LPS:Plán profylaxe

Z HelpDesk

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:

  • být stručný a udržovat plán aktuální
  • do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
  • používat přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Během profylaxe jsme vázání udržet tyto služby:

  • konektivitu pro menza4-srv v UI420 během vydávání jídel
  • telefony do 16hod

Níže uvedený plán je platný pro profylaxi v termínu 8.2.2008

ISS

  • Přidat disk do zeus-db a překopírovat data z SCSI pole na něj, SCSI kabel odpojit [Ali]

ODS

  • home (xen1): vypnutí a zapnutí (přes xm create), aby získal více paměti
  • restart AFS-FS fileserveru
  • úprava /etc/fstab pro FC partitiony, použít udev pojmenování (AFS-FS, DB servery), na xeny vymyslet něco jiného
  • zprisneni FW na xen-serverech (omezit porty pro migraci)
  • vymeny disku
    • domino: 6x74GB SCSI disky ze stareho pole (nahradit soucasne 36GB)
    • zeus-db: ze sparty nebo stareho diskoveho pole 1-2x74GB SCSI (dle moznosti radice)
    • gates: přidat disk (80GB SATA, zatím má zapůjčeno Michajlov) a vyrobit mirror
  • upgrade AFS-FS, bezpecnostni chyba v AFS, záleží na vydání nových balíků, restart AFS-FS
  • upgrady stroju na novy Debian/Etch (nova distribuce), zapsat do sluzby.civ
  • zrušení starého SCSI pole
    • ověřit, že AFS-FS jej již nepoužívá, odpojit /vicepX
    • uvolnění diskového prostoru ze zeus-db (smlouvy a poplatky), viz ISS [Ali]
  • původní ori (digital) vypnout a dát do skladu
  • vyzkoušet, proč jede pomalu zalohovani AFS, pokud nebezi master AFS-DB server
  • klienti oracle prejit na .deb balik oracle-xe-client, konf. doda PIS (hype, secweb, webs, deu, portal* + dalsi (nejak zjistit)) [Jirouch]
  • vymenit a otestovat novy certifikat pro DomainController a webskm [Ali]

Z minulé profylaxe

ISS

  • výměna DNS serveru ori.zcu.cz [Aleš, Olda]
    • odpojení ori.zcu.cz (147.228.52.11) od sítě
    • změna IP 147.228.1.14 na 147.228.52.11

ODS

  • úprava /etc/fstab pro FC partitiony, použít udev pojmenování (AFS-FS, DB servery), na xeny vymyslet něco jiného
  • zprisneni FW na xen-serverech (omezit porty pro migraci)
  • gates: vyrobit mirror (byl pridan druhy HDD)
  • vymeny disku
    • sparta: vymenit novy 2x 300GB SCSI -> 2x74 GB SCSI
    • gatek: pridat novy 500GB SATA (vyrobi raid na systemove casti, zbytek logy)
    • domino: 6x74GB SCSI disky ze stareho pole (nahradit soucasne 36GB)
    • zeus-db: ze sparty nebo stareho diskoveho pole 1-2x74GB SCSI (dle moznosti radice)
  • laila: novy kernel s crypto moduly, prekompilovat vmware [Bodik]
  • upgrade AFS-FS, bezpecnostni chyba v AFS, záleží na vydání nových balíků, restart AFS-FS
  • upgrady stroju na novy Debian/Etch (nova distribuce), zapsat do sluzby.civ
    • harpia: prechod bind8 na bind9
  • zrušení starého SCSI pole (je třeba připravit misto pro tmp volumy na lokalnich discich na laile)
    • je třeba vyřešit připojení zeus-db (smlouvy a poplatky)
  • vypnuti ori.zcu.cz (po přesunu služby DNS), nechat jako horkou zalohu, další profylaxi vypnout a dát do skladu
  • vyzkoušet, proč jede pomalu zalohovani AFS, pokud nebezi master AFS-DB server
  • klienti oracle prejit na .deb balik oracle-xe-client, konf. doda PIS (hype, secweb, webs, deu, portal* + dalsi (nejak zjistit)) [Jirouch]
  • vypnout afro.civ.zcu.cz [Bodik]