LPS:Letní odstávka

Zde by mel postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.

Termín letní profylaxe: Út 18.8.2008 až Ne 23.8.2008 z rozhodnutí PR-I

Vysvětlivky:
červěně: důsledek prací -> tedy to co nepůjde
zeleně: pro úspěch provedené práce je vyžadováno
šedě: odloženo na menší profylaxi
přeškrnuto: práce je úspěšně dokončena

Pondělí

• LPSCup

Úterý

• nasazení nové verze kerberos [P@ja]
• (dopoledne) řízený pád důležitých serverů při výpadku proudu, viz Uživatel:Svamberg/Návody/NUT, konzultovat s KPS, [List] vše na FibreChannelu (AFS, DB, Mail, Xen, ...)
  • s liborem uvolnit zasuvku U1 pouze pro UPSku (zasuvku může ovladat OPS jističem), šedý kabel z U1 hřeje
  • po odpojení FC provést restart managementu pole P4 seriovým kabelem, přestal fungovat web management; pozor na perseus [List,Ali]
• (odpoledne, po 16hod) zvětšení prostoru ocfs a ocfs-backup na P6 (ocfs: 0.6TB -> 1.3TB, ocfs-backup: 1TB -> 2.3TB (max. volného místa na RAIDu)).
• přesun psyche do racku naproti, uvolnění UPS z racku nahoře
  • s liborem dojednat zbylé přepojení (málo portů)

KPS páteř

• Přesun uzlu ty-sw viz RT#92213 (Martin) ( V součinnosti s Vavřinou z LF UK)
• nefunkční HJ a TY

KPS Wi-Fi

• Upgrade WCS/WLC/AP
• Nasazení WLC5580 (Michal)
• Autononmí AP - Lightweight AP (H-REAP zatím ne) AP v Chebu (Michal)
• Nastavit a vyzkoušet DHCP pro AP + zrušení routeru s DHCP (Michal)
• Rozdělit síť 147.228.208.0/24 a routovat (Michal)
• Skupiny a priority pro AP (Michal)
• nefunkční wifi

Středa

• výměna AFS klíčů [P@ja] nefunkční AFS
• změna certifikátu na webkdc [Pája]

KPS infrastruktura

• Upgrade IOS páteřní routery (Pavel a Martin), všechny L2 switche (Michal), dopoledne (cca 14-15 hod) výpadky konektivity kvůli reloadu
• VTPv3 server: 3x 6500 (Pavel), 4x 4900 (Martin), rozdělit všechny přepínače na VTP domény na "WEBnet-Campus" pro Bory a "WEBnet-City" pro město (Michal), odpoledne (15-17 hod) možné výpadky provozu mezi doménami na spojich Bory-město

Čtvrtek

• Nahradit SMC na kolejích (Michal)
• Courseware: převod plusových předmětů FEL (viz #94534) [Tom] potřeba sítě, oracle, afs, krb, ...
  • domluvit se s P@jou ohledně kerberosu (bude probíhat ladění změn z předchozích dnů)

Pátek

• Nahradit 3Com a SMC we WEBnetu viz RT#79665 (Michal)
• Portál a Courseware [Pepa] požaduje funkční infrastrukturu
  • Migrace predmetu na dalsi rok (09/10) (zkouknout #83366)
  • Slouceni portletovych aplikaci Diskuse a CommonPortlets

Sobota, Neděle

• rezerva pro katastrofické scénáře

Zatím nezařazeno

• zavedeni multipath systému pro FibreChannel (nutné jádro min. 2.6.26 a dist. Lenny), viz Uživatel:Svamberg/howto/multipath, hotovo: dce, dce2, eury, eury2, elektra1-4
• převod Xenu z pevného rozdělení disků na LVM (podmínkou je zavedení multipath) stihlo se o dřívějších odstávkách
• redukce eryxu ze 4 na 2 ks (ruseny stroj vytezit a posilit jim zbyvajici), disky prevest pod SW RAID odkládá se na jinou profylaxi
• prevod xenu na nove zelezo, domluvit VLANy na serverovnach musí být dostupný LB-DNS, tedy alespoň jeden z tartarus (xen) nebo hype2
• upgrade AFS-FS, nasazeni multipath, hotovo: dce, dce2, eury, eury2, elektra1-4
• nové jádro na xen-servery, nejlépe co nejpozději (vikend?)

win

• migrace nejstarsiho win. serveru bootes na XEN (licencni server, stare agendy FoxPro) hotovo
• nahrada secondary domain controlleru 'hermes, nove zelezo, win 2008 odlozeno na pozdeji
• upgrade ePO na 4.5.0, certifikat pro apollon [Ali] bude odstavenou po celou dobu odstávky
• upgrade casti Citrix farmy z W2k,MetaFrameXP Future Release 2 -> W2k3, MetaFrameXP Future Release 3 + SP3 hotovo Atlas1
• McAfee HIPS na servery (vybrane) hotovo Atlas1, NNM, valkyra, bootes
• update Adcka (Service Pack), novy trust s kerberem hotovo
• update MSSQL serveru (Service Pack) hotovo
• vypnout, zlikvidovat, odepsat: zeus-db2, aegyptus, pdc, orthos-old hotovo

OrionXP

• update thunderbirdu
• update firefoxe
• OpenOficce na ISka
• klite
• gimp
• 602xml filter

KPS

Páteř

1. Dodělání 10GE linek kl-sw <-> ek-sw <-> ul-sw (Martin), Musí se přesunout na září, HW bude až poslední týden v srpnu.
   • Doplnění ek-sw o kartu 4x10GE (2. pozice), 2ks XENPAK modulů a redundantní zdroj
   • Doplnění kl-sw o X2 modul
2. Control Plane Policing (Pavel)

Switche

1. Popisky portů podle dokumentace LPS:Popis_portu_a_SNMP
2. Nasadit DHCP Snooping, DAI a IP SG podle dokumentace LPS:DHCP_Snooping

Koleje

1. Koleje Cheb do stejného režimu jako v Plzni (i přístup pro LPS - gatek, gatel, knet) (Michal)
   • GRE tunel na gateka (Michal)

Monitoring

1. Nový stroj wcs (zkusit 64bitový systém - problémy s Javou) + rozšíření licence (Ali+Martin)
2. Nový stroj gmon (Martin)
3. Přeinstalace stroje netflow a úprava tabulek podle přání Bodíka (Martin)

Rušené služby, servery

• hades/UI420: do začátku odstávky bude vyčištěn od používaných dat [Jiroušek]