LPS:Plán profylaxe
Z HelpDesk
Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:
- být stručný a udržovat plán aktuální
- do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizovat prováděnou akci
- používat
přeškrtnutýfont na věci, které jsou hotovy (html tag strike).
Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.
Průběh profylaxe
Pro synchronizaci při provádění odstávky je zřízena jabber konference na lps@conference.jabber.zcu.cz. Pro přístup potřebujete mít zřízený libovolný účet v jabber systému (dione.zcu.cz, jabber.cz, talk.google.com, ...). Více informací podá List (jabber účet list@dione.zcu.cz). Tento kanál je určen výhradně pro domlouvání se pro pracovní potřeby (lze využít i mimo profylaxe), při jiném použití budete vykázáni.
Oznámení
- Nejbližší vyhlašovaná odstávka je ohlášena ve výpadcích provozu a mail listem Kontakt. Středeční pravidelnou odstávku není nutné oznamovat.
- Pokud se bude odstávka jakkoliv dotýkat Cesnetu (zvláště Datových úložišť v UL011 a MetaCentra v UL011 a UI420b), pak poslat mail na support@cesnet.cz
Plán profylaxe
KPS
ODS
- rozšířit swap na virtuálech daphne, phix-test, dspace2. Opraví se tím občasné varování v nagiovi. [List]
upgrade bios+firmware+idrac7presadit pameti: DIMM0+1 prohodit s DIMM2+3, ted hlasi:
root@phix-test24:~# edac-util mc0: csrow0: CPU_SrcID#0_Channel#1_DIMM#0: 2 Corrected Errors mc0: csrow1: CPU_SrcID#0_Channel#1_DIMM#1: 5 Corrected Errors
- clotho: ma nejak rozhaseny dpkg, stary kernel a je nejak celkove divny, upgradnout na squeeze, sice se tak tvari, ale asi neni [Frantisek, List]
- upgrade iDRAC6 firmware na vsech strojich, ktere v nconfu maji nastaveno 'not monitored', protoze management chcipnul, nutny reboot serveru pro jeho nastartovani, vhodne je upgradnout i BIOS vydrzelo to 1,5dne, resenim je pridat do cronu/CF3 pravidelny restart pres ipmitool, to ale pujde jen nekde
- nasazeni ipv6 firewallu na *.voip.zcu.cz a sirius, siriustest, shibsp-test
- nasazeni shorewall na harpia, fennel, ezop, gate-vpn[12], paskos, belos, eros,sirius-test, listik
- AFS-FS
- zkusit nastavit UDP buffery na 16MB dle http://conferences.inf.ed.ac.uk/eakc2012/slides/CERN_Site-Report.pdf (str. 16) na nekterem ze serveru, otestovat napred na laile
- nastavit -vhashsize 14 dle http://www.openafs.org/pages/newsletter/newsletter-2013-03-volume004-issue05.html#openafs_tuning__part_i__fileservers__general
Dlouhodobé úkoly
- zprovoznit na serveru gatek ip_conntrack_sip a ip_nat_sip (nove jadro?) [List]
Win
ISS