LPS:Letní odstávka

Zde by měl postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.

Termín:
Út 16.8.2016 až Pá 19.8.2016 z rozhodnutí 2K/2016

Komu dát vědět:

• CESNET e-mailem na support@cesnet.cz a to z důvodu:
  • MetaCentrum - clustery KKY v UI420b, vše co se týká UL011, licenční servery, AFS, kerberos, ...
  • Datové úložiště - vše ohledně UL011: konektivita, chlad, elektrika
  • Konektivita pro ostatni subjekty

Podmínky:
Datovou síť používanou pro interní telefony odstavovat v pracovní době jen na nezbytně nutnou dobu.

Vysvětlivky:

• červěně (red): To co MUSÍ (kontrolovaně, z nějakéh důvodu) fungovat = klíčový provoz ZČU
  
• oranžově (orange): Důsledek prací -> tedy to co nepůjde
  
• zeleně (green): Pro úspěch provedené práce je vyžadováno
  
• šedě (gray): Odloženo na menší profylaxi
  
• tlustě (b): Práce nelze přesunout, protože je na to nasmlouvána externí firma nebo jsou k tomu jiné důvody, jako oznámení zákazníkům
  
• přeškrnuto (s): Práce je úspěšně dokončena
  

Akce na celou odstávku

• Problematika zajištění provozu klíčových služeb ZČU (to co musí chodit)
  • Spisová služba: Je nutno zajistit provoz mezi 7-9hod ranní, kdy se přebírá pošta. Závisí na: síti, eris.zcu.cz, webauth, LDAP, db ESPIS, ESPISTST. Kontakt: S. Brož
  • IP telefonie: Standard. Kontakt: L.Šmíd
  • Menza (iskam) - v době odstávky je uzavřena, ale beží koleje, neplánované mimořádnosti ovlivňující iskam dát vědět, kontakt: S. Brož.

Pondělí 15.8.2016

• V pondělí není odstávka! Je to určeno pro přípravu.

Úterý 16.8.2016

PIS

• upgrade databází na 12c (vsss, mvso, vske, gina, stagtest, demo)
• přesun uud-rezervace do standardního DB clusteru (List)

NEPŘETRŽITÝ přístup k DB serverům, funkční DB infrastruktura (hlavně pole) Většina IS včetně třeba IDM, stroje.zcu.cz atd.

ODS

• Náhrada InnoDB -> TokuDB na Piwik (úspora místa + vyšší výkon) [Majlen] - hotovo v rámci menší profylaxe, kvůli nedostatku místa
• piwik - Přegenerování segmentů [majlen]
  • Nepůjde analýza webového provozu na portálu, supportu a info
• Upgrade portálových serverů na aktuální verze balíků v Debian Jessie. [Majlen]
  • Krátký výpadek (jednotky minut) portálových serverů - restart apache, tomcat.

Středa 17.8.2016

PIS

• upgrade databází na 12c (vsss, mvso, vske, gina, stagtest, demo)

NEPŘETRŽITÝ přístup k DB serverům, funkční DB infrastruktura (hlavně pole) Většina IS včetně třeba IDM, stroje.zcu.cz atd.

ODS

• upgrady stroju lenny -> squeeze -> wheezy -> jessie -> (stretch)
  • webkdc[123] [Paja]
  • ...
• Upgrade dalších Java serverů na aktuální verze balíků v Debian Jessie (smp, info, ...). [Majlen]
  • Krátký výpadek (jednotky minut) serverů - restart apache, tomcat.

Čtvrtek 18.8.2016

ODS

• přidání DB serverů do CFEngine oracle skupiny, viz services/oracle/conf.cf [List, x3dw/Jirouch]

Pátek 19.8.2016

ODS

• rozhodit rovnomerne virtualy pres vsechny xeny[List]

Sobota, neděle

Pouze jako rezerva, snaha je udělat vše v průběhu pracovního týdne. Odstávka je vyhlášená i na víkend, možno využít.

Seznam nezařazených prací aneb možno provést kdykoliv

LPS

• přesun serveru z racků v teplé části do studene v UI420

ODS

• přesun některých volumů na Metroclusteru z FC agregátu na SAS agregáty

WIN skupina

• UPDATE ISKAMu RT#236882
  • řídí Standa Brož
  • nový srv. ISKAM-WEB ???
• update win serverů, reboot
• Domain controller
  • prechod na LAPS
  • GP pro Win 10
  • GP pro Office 2016
  • upgrade hermese
    • upgrade AD levelu ???
• změna pass pro bacula klienta na serverech - na každém unikátní
• nastavení jednotného zálohování serverů - optimalizace
• nastavení certifikátů pro RDP na A serverech

Kdokoliv

• čistka v lednicích RC a jednotlivých patrech [seky & pld]
• deratizace různých zákoutí RC [seky & pld]
• RC: koutek okolo dřezu udělat omyvatelný (dlaždice / tapeta / nater ?) [dobrovolnik?]

Poznámky do příštího plánu

• udělat na závěr komplexní a nezávislé testy aplikací a služeb (SUP, SIS)
• zásahy do sítě dělat nejlépe jen v úterý
• upravit formulace o dostupnosti služeb (výpadky telefonie)
• chybí nám v některých případech jednoznačné určení správce služby (kdo dokáže ověřit chod, plánovat odstávku, kontaktovat servisní firmu, informovat "své" uživatele...)
• služby, které mají být dostupné nejlépe bez výpadků
  • ISKAM včetně webu a autentizace (zápis studentů na koleje)
  • bázové služby
    • síť
    • AA služby
    • telefony