Univerzitní informační systém II., Lednice 2003 Hrátky s Jaktíky a Taktíky Petr Dadák

Prezentace na téma: "Univerzitní informační systém II., Lednice 2003 Hrátky s Jaktíky a Taktíky Petr Dadák"— Transkript prezentace:

1 Univerzitní informační systém II., Lednice 2003 Hrátky s Jaktíky a Taktíky Petr Dadák dadak@pef.mendelu.cz

2 1 Univerzitní informační systém II., Lednice 2003 Obsah Stručně o HW Propojení Společné softwarové rysy Bručoun jako fw a loadbalancer Aplikační servery Služby Taktíka7 Civínek Databázový tandem všeználek a neználek Monitoring systému Stávající problémy a dotazy

3 1 Univerzitní informační systém II., Lednice 2003 Stručně o HW Aplikační stroje Firewall Vývojářský stroj DB – Sun FireV880, E220R Switch Cisco APC UPS, APC Master Switch RMS

4 1 Univerzitní informační systém II., Lednice 2003 Bručoun Páteřní síť MZLU Čiperka vlan 1 Čiperka vlan 2 VšeználekNeználek Civínek UPS1UPS2 Hlasové modemy Jaktík 1 - 7 Taktík 1 - 7 APC Master Swicth RMSRMS RSC

5 1 Univerzitní informační systém II., Lednice 2003 Společné softwarové rysy Linux RedHat 8.0 Maximum balíků přímo z distribuce Jednoduchost aktualizací Radhat patche Systém apt-get Perl, Qmail Synchronizace času dle time.mendelu.cz

6 1 Univerzitní informační systém II., Lednice 2003 Bručoun - firewall 3 sítě – 10.1.0.0/24, 10.1.1.0/24, 195.178.72.128/28 Všechny veřejné IP končí zde Filtrování dalšího provozu NAT hlidac.sh – přepínání na záložní linku dhcp pro vlan1 DNS cache a server pro in.is.mendelu.cz

7 1 Univerzitní informační systém II., Lednice 2003 Bručoun - loadbalancer www.linuxvirtualserver.org Jaderný modul ip_vs Nástroj ipvsadm Wrr – vážený roundrobin Persistence na https spojení ldirectord – vlastní mírné úpravy Kontroluje aplikační stroje Při zavedení fallback serveru - sms

8 1 Univerzitní informační systém II., Lednice 2003 Bručoun - taktizování Vyhrazené stroje pro VIP ip adresy Vlastní virtuální server v LVS Spolupráce v iptables – MARK /etc/taktizovani.conf – seznam IP Taktizovani stop|start|list

9 1 Univerzitní informační systém II., Lednice 2003 Bručoun - zbytek TRIPWIRE Zálohování Kritické věci dle /etc/backup Jednou týdně fullbackup Syslog-ng Newlogcheck – vlastní úpravy VPN pomocí - Cipe

10 1 Univerzitní informační systém II., Lednice 2003 Aplikační servery Aplikační vrstva UIS clusteru Maximální jednotnost strojů Téměř totožný obsah disků Stejné běžící procesy Vyjímkou Taktík7 Apache, Tex & lpd & samba

11 1 Univerzitní informační systém II., Lednice 2003 Aplikační servery - rsync Zdroj dat je jaktík1 Rsync syncuje obsah disků na všech strojích pomocí rsync Vyjímky v /etc/exclude /root/sync-vse V noci automatická synchronizace Problém při upgradu jádra, glibc, sshd

12 1 Univerzitní informační systém II., Lednice 2003 Aplikační servery - zálohování 14 redundantních strojů Na T6 je stav /uis 5h po hodině zpět Na T7 se ukládá / den zpět Týdně – fullbackup jaktík1 Děnně kritické věci z T7

13 1 Univerzitní informační systém II., Lednice 2003 Aplikační servery - Taktík7 Nepoužívá se pro normální web Dávkový server Sync DB Kontrola DB – orainv, checkdb Dávky pro časovače a duhu Daemoni pro duhu Příjem pošty pro node.mendelu.cz web test.is.mendelu.cz

14 1 Univerzitní informační systém II., Lednice 2003 Civínek – vývojářský stroj Vývoj systému - big.is.mendelu.cz ssh is.mendelu.cz – domov vývojáře Zde sídlí zálohy a páska Zálohuje /uis /home a dump DB i remote Testy aplikací a modulů Fallback server uis – jedna stránka informující o nedostupnosti UIS :-)

15 1 Univerzitní informační systém II., Lednice 2003 Všeználek Solaris 8 – prostředí pro Oracle Remote System Control card Routování 10.1.1.0/24 a 10.2.0.0/24 Neználek a UPS Metadevices a rozdělení zátěže na jednotlivé disky Zde je provozován RDBMS Oracle Morbidní hrátky s OID

16 1 Univerzitní informační systém II., Lednice 2003 Neználek Solaris 8 – prostředí pro Oracle Oracle pro SIF, STABLE a UNSTABLE Diskové pole a rozdělení zátěže na jednotlivé disky Zde je provozován RDBMS Oracle Záloha všeználka

17 1 Univerzitní informační systém II., Lednice 2003 Monitoring systému RMS Vyhodnocování logů po 10 minutách Email na uis-roots@pef (dadak,sorm,kacer) Záloha logů na algernon.mendelu.cz Zapnutí a vypnutí fallback serveru - sms Monitoring vnějších projevů z backup.pef.mendelu.cz

18 1 Univerzitní informační systém II., Lednice 2003 Problémy Konečné dořešení koncepce zálohování Vypínání strojů před vybitím UPS Doprovedení performance tuning Simlace již proběhlých akcí dle w_log Letošní zápisy

19 1 Univerzitní informační systém II., Lednice 2003 Děkuji za pozornost. Dotazy ?