LPS:Letní odstávka

Tohle má být již plán pro rok 2007, ale obsahuje seznam roku 2006

Zde by mel postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.

Termín letní profylaxe: Út 14.8.2007 až Pá 17.8.2007

Plány

ODS

útery 15.8.2006: bude vypnuto AFS a databáze

• přidání nového FC pole
• přelití dat ze starého na nové

středa 16.8.2006:

• přepojení starého pole k novému jako encloser

ve volných chvílích:

• AFS - upgrade OS a jádra s podporou grsec, pořádne nastavit FW
• XEN - reorganizace virtuálních mašin s ohledem na migrace, status a jine věci
• pole - přidání do zálohovací infrastruktury další diskové pole a stroj
• wiki - přechod na nový support (stihne se vše připravit?) - provedeno v červencove profylaxi
• OS - upgrade co největší skupiny serverů

ISS

• mazání kont - čištění Moiry, AFS, STAG a dalších systémů
• KRB5 - upgrade na novou verzi, závisí na upgrade a spolupraci WINDOWSu
• upgrade webAuth infrastruktury na 3.5.0 (příp. novější bude-li k mání) + zakomponování ověření osobním certifikátem [Indy]
• přesun virtuálních webů ze secweb.zcu.cz => webs.zcu.cz (tím se uvolní secweb pro věci od databázistů, jako jsou předzápisy, atp.) [Indy, Fanda (hostmaster)]
• čistka v IP rozhraních na webs.zcu.cz, aby vše bylo podle debian-standardu (zbavíme se historického bordelu) -- poznatek: nutno nechat, je jinak problem s AFS, kdyz vsechny rozhrani najednou drive [Indy, List (ideologické vedení)]
• uchození mod_orarelay (maxovina) na secweb.zcu.cz - nutná (nikoliv postačující) podmínka pro uchození aplikaci od databázistů [Bodík, Indy]

KPS

• 15.8.06 (utery):

Hotovo:

9:00-16:00 Priprava upgrade IOS vsech Cisco zarizeni site WEBnet (za provozu, sit bude globalne funkcni)

16:00-16:10 Restart vsech Cisco zarizeni site WEBnet (globalni vypadek site)

16:15-vecer/noc Kontrola funkcnosti Cisco zarizeni, naprava potencialnich/necekanych problemu (sit by mela byt funkcni, mozne lokalni vypadky)

věci navíc:

výměna anteny a rádiopojítka pro kvazikolej Žižkova (z 2,4GHz na 5GHz)

upgrade Freeradius serverů (FreeRADIUS Version 1.1.2, racoon verze 1:0.5.2-1sarge1)

přesunutí net.zcu.cz z secwebu na webs. (včetně eduroam webu) + tunely do DB na gauth.

finální odladění chillispotu

příprava BGP pro magistrát

příprava nového OSPF

• 16.8.06 (streda)

9:00-14:00 Rekonfigurace vsech Cisco zarizeni za ucelem zvyseni bezpecnosti, vcetne rekonfigurace STP na WiFi AP (za provozu, sit bude funkcni, mozne drobne problemy pri necekanych chybach)

14:00-18:00 Nahrada Nocat systemu na serverech (nocat-civ, nocat-hj, nocat-pef) za system Chillispot (vypadek WiFi sluzby eduroam-simple) (za provozu, sit bude funkcni, velmi nepravedepodobne problemy pri necekanych chybach) Zatím pouze nocat-civ, uvidíme jak to bude fungovat, pak nahradíme i ostatní.

14:00-18:00 Implementace/konfigurace nove architektury QoS na vsech Cisco zarizeni (za provozu, sit bude funkcni, velmi nepravedepodobne problemy pri necekanych chybach)

věci navíc:

OSPF - změna směrování celé sítě

• 17.8.06 (ctvrtek)

9:00-16:00 Upgrade serveru FreeRADIUS, OpenVPN (za provozu, kratkodobe vypadky dotcenych sitovych sluzeb, ktere nejsou redunantni)

9:00-16:00 Prevod a rekonfigurace aplikaci pro management site na ostry server gmon, ostre nasazeni WiFi managementu AWM (za provozu, sit WEBnet bude funkcni),

věci navíc:

BGP - WEBnet-MISnet

• 18.8.06 (patek)

9:00-11:00 Vycisteni DB kolejniho serveru knet (za provozu, sit bude funkcni)

9:00-16:00 Update sitove dokumentace, vcetne fotodokumentace (za provozu, sit bude funkcni)

• 21.8.06 (pondeli)

Změna všech síťových hesel na všech prvcích.

Doladění QOS a konfigurace switchů