LPS:Letní odstávka

Z HelpDesk

Zde by měl postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.

Termín:
Út 16.8.2016 až Pá 19.8.2016 z rozhodnutí 2K/2016

Komu dát vědět:

  • CESNET e-mailem na support@cesnet.cz a to z důvodu:
    • MetaCentrum - clustery KKY v UI420b, vše co se týká UL011, licenční servery, AFS, kerberos, ...
    • Datové úložiště - vše ohledně UL011: konektivita, chlad, elektrika
    • Konektivita pro ostatni subjekty

Podmínky:
Datovou síť používanou pro interní telefony odstavovat v pracovní době jen na nezbytně nutnou dobu.

Vysvětlivky:

  • červěně (red): To co MUSÍ (kontrolovaně, z nějakéh důvodu) fungovat = klíčový provoz ZČU
  • oranžově (orange): Důsledek prací -> tedy to co nepůjde
  • zeleně (green): Pro úspěch provedené práce je vyžadováno
  • šedě (gray): Odloženo na menší profylaxi
  • tlustě (b): Práce nelze přesunout, protože je na to nasmlouvána externí firma nebo jsou k tomu jiné důvody, jako oznámení zákazníkům
  • přeškrnuto (s): Práce je úspěšně dokončena


Akce na celou odstávku

  • Problematika zajištění provozu klíčových služeb ZČU (to co musí chodit)
    • Spisová služba: Je nutno zajistit provoz mezi 7-9hod ranní, kdy se přebírá pošta. Závisí na: síti, eris.zcu.cz, webauth, LDAP, db ESPIS, ESPISTST. Kontakt: S. Brož
    • IP telefonie: Standard. Kontakt: L.Šmíd
    • Menza (iskam) - v době odstávky je uzavřena, ale beží koleje, neplánované mimořádnosti ovlivňující iskam dát vědět, kontakt: S. Brož.

Pondělí 15.8.2016

  • V pondělí není odstávka! Je to určeno pro přípravu.

Úterý 16.8.2016

PIS

  • upgrade databází na 12c (vsss, mvso, vske, gina, stagtest, demo)
    • GINA: otestovat, že web.zcu.cz bezi i bez db GINA
  • přesun uud-rezervace do standardního DB clusteru plus upgrade 32bit-64bit(List)

NEPŘETRŽITÝ přístup k DB serverům, funkční DB infrastruktura (hlavně pole) Většina IS včetně třeba IDM, stroje.zcu.cz atd.

KPS

  • Nasazení nového knetu [stan]
    • Kolejní síť - provoz kanceláří a vrátnic by neměl být dotčen (telefony, iskam)
  • 16.-17.8.2016: Petrovič (pomůže Staněk): Konfigurace nové LAN FEK v UK a UL (plus související učebny atd., vysoká prioria)
    • Dopady: Žádné
  • 16.8.2016 od 13 hod.: Šimek a Šmrha (Šmíd): Přepojení BK do TS
    • Dopady: Snažit se omezit výpadky na přijatelnou míru (raději více krátkodobých než dlouhodobé)
  • 16.8.2016 od 13 hod.: Šimek a Šmrha (Šmíd): Připrava zakončení 2vláknové trasy do UI v TS
    • Nakonec bude použita část stávající optické trasy UI-HJ, takže na konečné zakruhování musíme počkat do 30.9.2016
    • Dopady: Žádné
  • Podle situace: Šimek a Kostěnec: Rekonfigurace zapojení FW FortiGate do CESNETu a PAMAN (BGP communities, vlan atd.)
    • Dopady: Snažit se omezit výpadky WEBnet/PAMAN na přijatelnou míru (raději více krátkodobých než dlouhodobé)
  • Podle situace: Šimek a Kostěnec: Přenos zcu-mobile na Cisco WLC
    • Dopady: Snažit se omezit výpadky na přijatelnou míru

ODS

  • Náhrada InnoDB -> TokuDB na Piwik (úspora místa + vyšší výkon) [Majlen] - hotovo v rámci menší profylaxe, kvůli nedostatku místa
  • piwik - Přegenerování segmentů [majlen]
    • Nepůjde analýza webového provozu na portálu, supportu a info
  • Upgrade portálových serverů na aktuální verze balíků v Debian Jessie. [Majlen]
    • Krátký výpadek (jednotky minut) portálových serverů - restart apache, tomcat.

ISS

  • upgrade webkdc serveru - po konzultaci s PIS [Paja]

Středa 17.8.2016

PIS

  • upgrade databází na 12c (vsss, mvso, vske, gina, stagtest, demo)

NEPŘETRŽITÝ přístup k DB serverům, funkční DB infrastruktura (hlavně pole) Většina IS včetně třeba IDM, stroje.zcu.cz atd.

KPS

  • 16.-17.8.2016: Petrovič (pomůže Staněk): Konfigurace nové LAN FEK v UK a UL (plus související učebny atd., vysoká prioria)
    • Dopady: Žádné
  • Podle situace: Šimek a Kostěnec: Rekonfigurace zapojení FW FortiGate do CESNETu a PAMAN (BGP communities, vlan atd.)
    • Dopady: Snažit se omezit výpadky WEBnet/PAMAN na přijatelnou míru (raději více krátkodobých než dlouhodobé)
  • Podle situace: Šimek a Kostěnec: Přenos zcu-mobile na Cisco WLC
    • Dopady: Snažit se omezit výpadky na přijatelnou míru

ISS

ODS

  • upgrady stroju lenny -> squeeze -> wheezy -> jessie -> (stretch)
    • webkdc[123] - po konzultaci s PIS [Paja]
    • ...
  • Upgrade dalších Java serverů na aktuální verze balíků v Debian Jessie (smp, info, ...). [Majlen]
    • Krátký výpadek (jednotky minut) serverů - restart apache, tomcat.

Čtvrtek 18.8.2016

ODS

  • přidání DB serverů do CFEngine oracle skupiny, viz services/oracle/conf.cf [List, x3dw/Jirouch]

KPS

  • 18.-19.5.2016: Petrovič (pomůže Staněk): Připojení VC do JJ po 10GE a dodělání projektované konfigurace LAN po rekonstrukci VC (úplně jsem se zhrozil, když jsem zjistil, v jakém je to zbastleném stavu, vysoká priorita)
    • Dopady: Přijatelné výpadky VC
  • Podle situace: Šimek a Kostěnec: Rekonfigurace zapojení FW FortiGate do CESNETu a PAMAN (BGP communities, vlan atd.)
    • Dopady: Snažit se omezit výpadky WEBnet/PAMAN na přijatelnou míru (raději více krátkodobých než dlouhodobé)
  • Podle situace: Šimek a Kostěnec: Přenos zcu-mobile na Cisco WLC
    • Dopady: Snažit se omezit výpadky na přijatelnou míru

PIS

Pátek 19.8.2016

Předběžný konec změn ve 12:00 - následuje kontrola služeb uživateli, koordinace v samostatném RT#civ

KPS

  • 18.-19.5.2016: Petrovič (pomůže Staněk): Připojení VC do JJ po 10GE a dodělání projektované konfigurace LAN po rekonstrukci VC (úplně jsem se zhrozil, když jsem zjistil, v jakém je to zbastleném stavu, vysoká priorita)
    • Dopady: Přijatelné výpadky VC
  • Podle situace: Šimek a Kostěnec: Rekonfigurace zapojení FW FortiGate do CESNETu a PAMAN (BGP communities, vlan atd.)
    • Dopady: Snažit se omezit výpadky WEBnet/PAMAN na přijatelnou míru (raději více krátkodobých než dlouhodobé)
  • Podle situace: Šimek a Kostěnec: Přenos zcu-mobile na Cisco WLC
    • Dopady: Snažit se omezit výpadky na přijatelnou míru
  • 19.8.2016: Šimek a Šmrha (Šmíd): Záložní připojení LF UK do LK přes BGP
    • Dopady: Žádné

ODS

  • rozhodit rovnomerne virtualy pres vsechny xeny[List]

Sobota, neděle

Pouze jako rezerva, snaha je udělat vše v průběhu pracovního týdne. Odstávka je vyhlášená i na víkend, možno využít.

Seznam nezařazených prací aneb možno provést kdykoliv

LPS

  • přesun serveru z racků v teplé části do studene v UI420 - nejdříve ve čtvrtek

KPS

ODS

  • přesun některých volumů na Metroclusteru z FC agregátu na SAS agregáty - nejdříve ve čtvrtek

PIS-DBA

WIN skupina

  • UPDATE ISKAMu RT#236882
    • řídí Standa Brož
    • nový srv. ISKAM-WEB
  • update win serverů, reboot
  • Domain controller
    • prechod na LAPS
    • GP pro Win 10
    • GP pro Office 2016
    • upgrade hermese
      • upgrade AD levelu ???
  • změna pass pro bacula klienta na serverech - na každém unikátní
  • nastavení jednotného zálohování serverů - optimalizace
  • nastavení certifikátů pro RDP na A serverech

Kdokoliv

  • čistka v lednicích RC a jednotlivých patrech [seky & pld & marek]
  • deratizace různých zákoutí RC [seky & pld & marek]
  • RC: koutek okolo dřezu udělat omyvatelný (dlaždice / tapeta / omyvatelný nátěr ?) [borik, ...]

Rušené služby, servery

Poznámky do příštího plánu

  • udělat na závěr komplexní a nezávislé testy aplikací a služeb (SUP, SIS), předběžně v pátek od 12:00, synchronizace přes RT#civ
  • upravit formulace o dostupnosti služeb (výpadky telefonie)
  • chybí nám v některých případech jednoznačné určení správce služby (kdo dokáže ověřit chod, plánovat odstávku, kontaktovat servisní firmu, informovat "své" uživatele...)
  • služby, které mají být dostupné nejlépe bez výpadků
    • ISKAM včetně webu a autentizace (zápis studentů na koleje) - výpadky dohodnout se Standou Brožem
    • bázové služby
      • síť
      • AAA služby
      • telefony