LPS:Letní odstávka
Zde by mel postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.
Termín letní profylaxe: Út 15.8 až Po 21.8
Plány
ODS
útery 15.8.2006: bude vypnuto AFS a databáze
přidání nového FC polepřelití dat ze starého na nové
středa 16.8.2006:
přepojení starého pole k novému jako encloser
ve volných chvílích:
- AFS - upgrade OS a jádra s podporou grsec, pořádne nastavit FW
- XEN - reorganizace virtuálních mašin s ohledem na migrace, status a jine věci
- pole - přidání do zálohovací infrastruktury další diskové pole a stroj
wiki - přechod na nový support (stihne se vše připravit?) - provedeno v červencove profylaxi- OS - upgrade co největší skupiny serverů
ISS
- mazání kont - čištění Moiry, AFS, STAG a dalších systémů
- KRB5 - upgrade na novou verzi, závisí na upgrade a spolupraci WINDOWSu
upgrade webAuth infrastruktury na 3.5.0 (příp. novější bude-li k mání) + zakomponování ověření osobním certifikátem [Indy]přesun virtuálních webů ze secweb.zcu.cz => webs.zcu.cz (tím se uvolní secweb pro věci od databázistů, jako jsou předzápisy, atp.) [Indy, Fanda (hostmaster)]čistka v IP rozhraních na webs.zcu.cz, aby vše bylo podle debian-standardu (zbavíme se historického bordelu) -- poznatek: nutno nechat, je jinak problem s AFS, kdyz vsechny rozhrani najednou drive [Indy, List (ideologické vedení)]- uchození mod_orarelay (maxovina) na secweb.zcu.cz - nutná (nikoliv postačující) podmínka pro uchození aplikaci od databázistů [Bodík, Indy]
KPS
- 15.8.06 (utery):
Hotovo:
9:00-16:00 Priprava upgrade IOS vsech Cisco zarizeni site WEBnet
(za provozu, sit bude globalne funkcni)
16:00-16:10 Restart vsech Cisco zarizeni site WEBnet (globalni
vypadek site)
16:15-vecer/noc Kontrola funkcnosti Cisco zarizeni, naprava
potencialnich/necekanych problemu (sit by mela byt funkcni, mozne lokalni vypadky)
věci navíc:
výměna anteny a rádiopojítka pro kvazikolej Žižkova (z 2,4GHz na 5GHz)
upgrade Freeradius serverů (FreeRADIUS Version 1.1.2, racoon verze 1:0.5.2-1sarge1)
přesunutí net.zcu.cz z secwebu na webs. (včetně eduroam webu) + tunely do DB na gauth.
finální odladění chillispotu
příprava BGP pro magistrát
příprava nového OSPF
- 16.8.06 (streda)
9:00-14:00 Rekonfigurace vsech Cisco zarizeni za ucelem zvyseni
bezpecnosti, vcetne rekonfigurace STP na WiFi AP (za provozu, sit bude funkcni, mozne drobne problemy pri
necekanych chybach)
14:00-18:00 Nahrada Nocat systemu na serverech (nocat-civ, nocat-hj, nocat-pef) za system Chillispot (vypadek WiFi sluzby eduroam-simple)
(za provozu, sit bude funkcni, velmi nepravedepodobne problemy pri necekanych chybach) Zatím pouze nocat-civ, uvidíme jak to bude fungovat, pak nahradíme i ostatní.
14:00-18:00 Implementace/konfigurace nove architektury QoS na vsech Cisco zarizeni (za provozu, sit bude funkcni, velmi nepravedepodobne problemy pri necekanych chybach)
věci navíc:
OSPF - změna směrování celé sítě
- 17.8.06 (ctvrtek)
9:00-16:00 Upgrade serveru FreeRADIUS, OpenVPN (za provozu, kratkodobe vypadky dotcenych sitovych sluzeb, ktere nejsou redunantni)
9:00-16:00 Prevod a rekonfigurace aplikaci pro management site na ostry server gmon, ostre nasazeni WiFi managementu AWM (za provozu, sit WEBnet bude funkcni),
věci navíc:
BGP - WEBnet-MISnet
- 18.8.06 (patek)
9:00-11:00 Vycisteni DB kolejniho serveru knet (za provozu, sit bude funkcni)
9:00-16:00 Update sitove dokumentace, vcetne fotodokumentace (za provozu, sit bude funkcni)
- 21.8.06 (pondeli)
Změna všech síťových hesel na všech prvcích.
Doladění QOS a konfigurace switchů