Tanszéki szórvány szerverek kiváltása a. Győry Endre Attila ELTE Informatikai Igazgatóság

HTML
DOWNLOAD

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Tanszéki szórvány szerverek kiváltása a. Győry Endre Attila ELTE Informatikai Igazgatóság"

Léna Kis
9 évvel ezelőtt
Látták:

1 Miért jó többet dolgozni? Tanszéki szórvány szerverek kiváltása a központi infrastruktúrára astu túáaaapo alapozva a Győry Endre Attila ELTE Informatikai Igazgatóság oki@elte.hu

2 Miről lesz szó? Mi van a tanszékeken? k Mit fed le a központi szolgáltatás? Hol a probléma? Milyen megoldást nyújtunk? Kinek, és miért jó ez? Konkrét példa Networkshop 2009, Szeged 2

3 Tanszéki szerverek, történelem Átkos akinek volt pénze, kapcsolata. Presztizs volt üzemelteni, a kutató üzemeltetett, cél program, cél? harveren. A kutató értett hozzá, értenie kellett hozzá. A kutató szerezte be a hardvert, és, ha kellett, a szoftvert is Networkshop 2009, Szeged 3

harveren. A kutató értett hozzá, értenie kellett hozzá.

4 Tanszéki szerverek, most I. A tanszékek többségén nincs rendszergazda, vagy van de minek azaz: részmunkaidős vagy szivességi alapon külsős rendszergazda van, valamelyik l tanszéki alkalmazott l önként vállalta a rendszergazdaságot, valamelyik doktorandusz lelkesedésből üzemeltet Networkshop 2009, Szeged 4

részmunkaidős vagy szivességi alapon külsős rendszergazda van, valamelyik l

5 Tanszéki szerverek, most II. Következmények: elavult gépek elavult szoftverek nem megfelelő üzemeltetési körülmények nem elérhető a rendszergazda, vagy mindenki mindenki rendszergazda Networkshop 2009, Szeged 5

6 ELTE IIG központi szolgáltatások I. Párhuzamosan az előző történettel: hálózat (firewall) webszerver levelezési lista authentikáció, és authorizáció személyes, hálózatról elérhető tárhely (AFS) shared imap, alias lehetősége Networkshop 2009, Szeged 6

e-mail levelezési lista authentikáció, és authorizáció személyes,

7 ELTE IIG központi szolgáltatások II. Mindezt SLA-ban leírt, ellenőrzött, nagy(obb) rendelkezésre állassal Operátori szolgálattal (helpdesk, heti 40 órás ügyelettel) Networkshop 2009, Szeged 7

8 Probléma: a tanszék oldaláról kevés, és egyre kevesebb, az erre fordítható pénz a tanszéken, kevés a hozzáértés a tanszéken, már nem kihívás egy szerver üzemeltetése A tanszékeknek nincs kedvük üzemeltetni Networkshop 2009, Szeged 8

tanszéken, már nem kihívás egy szerver üzemeltetése A

9 Probléma: az ELTE IIG oldaláról Azt hogy a tanszékeknek k k nincs kedve üzemeltetni megérzi az ELTE IIG is Egy nem karbantartott számítógépnél még a nem létező számítógép is jobb Nem frissített rendszerek Nem jól (hozzáértéssel) konfigurált gépek Támadási felület Networkshop 2009, Szeged 9

a nem létező számítógép is jobb Nem frissített rendszerek Nem jól

10 Megoldás I.: dolgozzunk többet Dolgozzunk többet? Senki sem szeret többet dolgozni! Jó hír: nagyon sokkal többet nem kell dolgozni, ha használjuk a meglevő ő szolgáltatásainkat, tá t a tanszéki szerverek kiváltására MIGRÁCIÓ Ez legtöbbször csak a felhasználók számában különbség Sajnos mégis dolgozni kell, a migráció folyamán Networkshop 2009, Szeged 10

szolgáltatásainkat, tá t a tanszéki szerverek kiváltására MIGRÁCIÓ Ez legtöbbször csak a

11 Megoldás II.: Migráció Mit kínálunk? Mindent, ami már van a központi infrastruktúrában Mit kérünk? Tanszéki kapcsolattartót (rendszergazdát) hely- (felhasználók, szolgáltatások, ) ismerettel Tanszéki adminisztrátort i ( kis rendszergazdát) dá Mit nem adunk? Ami nekünk sincs. Ennek a megoldása az adott szolgáltatások tá virtualizációja. iój Networkshop 2009, Szeged 11

Tanszéki kapcsolattartót (rendszergazdát) hely- (felhasználók, szolgáltatások, ) ismerettel

12 Projekt menete I. Beetetés tanszék vezető hall róla tanszéki informatikus értesül (pl. ELTE infotmatikai konferencia [mini nws]) Pilot project: tanszéki informatikus, és csapata problémák felderítése mini howto-k írása Szolgáltatások osztályozása migráció szempontjából központi infrastruktúrára migrálandó virtuális szerverre migrálandó nem migrálható Networkshop 2009, Szeged 12

problémák felderítése mini howto-k írása Szolgáltatások osztályozása migráció szempontjából

13 Projekt menete II. A migráció tanszéki kis rendszergazda betanítása egyszerre viszonylag kevés embert segítve az informatikai funkcionális analfabétákat határidőket betart(at)va Lezárás végső konfigurációk a tanszéki szerver ünnepélyes kihúzása Üzemeltetés ELTE IIG: (lásd: SLA) tanszéki kis rendszergazda: operátor helyben, virtuális szerver üzemeltetése Networkshop 2009, Szeged 13

informatikai funkcionális analfabétákat határidőket betart(at)va Lezárás végső konfigurációk a

14 Konkrét példa: ELTE Pedagógikum I. tanszéki szolgáltatások levelezés web levelező listák levelezés átállítása 1. tanszéki szerveren, hogy csak a központi MX-ektől fogadjon el levelet, és minden levél átmenjen az MX-eken 1 hét Pilot project tanszéki rendszergazdák átállása 2-3 hét Networkshop 2009, Szeged 14

tanszéki szerveren, hogy csak a központi MX-ektől fogadjon el levelet, és minden

15 Konkrét példa: ELTE Pedagógikum II. Egy-egy adag ember migrálása felhasználók kiadása (névütközések feloldása) aliasok felvétele MX-eken felhasználó adatainak, weblapjának másolása, UI beállítása max. 2 hét (problémás esetektől eltekintve) shared IMAP beállítása előfeltétel: minden címzett felhasználó már migrálva shared imap létrehozása, alias beállítása max. 1 hét Networkshop 2009, Szeged 15

felhasználó adatainak, weblapjának másolása, UI beállítása max.

16 Konkrét példa: ELTE Pedagógikum III. Levelezési listák migrációja független a többi migrációtól lista létrehozása, tagok tömeges felíratása 1 hét Webszerver migrációja a konkrét esetben külső cég fejleszti a honlapot, olyan igényekkel, amit a központi infrastruktúrán nem szeretnénk kiszolgálni virtuális szerver telepítése, átadása üzemeltetésre a rendszergazdáknak 2 hét Networkshop 2009, Szeged 16

1 hét Webszerver migrációja a konkrét esetben külső cég fejleszti a honlapot, olyan igényekkel, amit a

17 Konkrét példa: ELTE Pedagógikum IV. levelezés átállítása 2. MX rekordok az IIG MX-eire mutatnak tanszéki szerver leállítása Eredmény: 500 felhasználó 550 alias 10 levelezési lista 10 shared imap 1 virtuális webszerver Networkshop 2009, Szeged 17

Eredmény: 500 felhasználó 550 alias 10 levelezési lista 10

18 Webszerver migráció könyebb könyebb eset AFS ACL-ek beállítása előfeltétel: minden jogosult felhasználó migrálva ha szükséges: adatbázis jogosultságok beállítása Adatok másolása Webszerver tesztelése próba címet kap Webszerver élesítése redirect, vagy DNS módosítás max. 2 hét Networkshop 2009, Szeged 18

beállítása Adatok másolása Webszerver tesztelése próba címet kap Webszerver

19 Buktatók, nehézségek Együttműködés hiánya tanszéki vezető tanszéki rendszergazda A projekt leáll, a határidők a végtelenbe tartanak fontos a részhatáridők betart(at)ása Pénzügyi probléma a központi infrastruktúrát is fenn kell tartani ki finanszíroz, mi lesz azzal a pénzzel, amit idáig a tanszék a szerverére költött? Networkshop 2009, Szeged 19

Pénzügyi probléma a központi infrastruktúrát is fenn kell tartani ki finanszíroz, mi lesz

20 Előnyök elégedett felhasználók SLA operátori szolgálat biztonságosabb hálózat elégedett IIG-s rendszergazda ismeri a rendszert szabályzott körülmények ismert, átgondolt kockázati tényezők elégedett tanszéki rendszergazda kevesebb munka megmaradó befolyás elégedett tanszék vezető kevesebb költség Networkshop 2009, Szeged 20

átgondolt kockázati tényezők elégedett tanszéki rendszergazda kevesebb munka

21 Kérdések? Itt személyesen... Köszönöm a figyelmet Networkshop 2009, Szeged 21

Hasonló dokumentumok

Jogosultság igénylési folyamatok egységesítése a Magyar Telekom csoportnál. Magyar Telekom IAM rendszer Pálfy Zsolt Levente 2008.05.29, 1.

Jogosultság igénylési folyamatok egységesítése a Magyar Telekom csoportnál Magyar Telekom IAM 2008.05.29, 1. oldal Magyar Telekom Csoport integrációs projektek Infrastruktúra egységesítési feladatok 2008.