LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat, zkuste dodržovat tyto zásady:

• být stručný a udržovat plán aktuální
• do hranatých závorek psát odpovědnou osobu nebo spolupráci při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizovat prováděnou akci
• používat přeškrtnutý font na věci, které jsou hotovy (html tag strike).

Plán pro letní odstávku hledejte v článku LPS:Letní odstávka.

Průběh profylaxe

Pro synchronizaci při provádění odstávky je zřízena jabber konference na lps@conference.jabber.zcu.cz. Pro přístup potřebujete mít zřízený libovolný účet v jabber systému (dione.zcu.cz, jabber.cz, talk.google.com, ...). Více informací podá List (jabber účet list@dione.zcu.cz). Tento kanál je určen výhradně pro domlouvání se pro pracovní potřeby (lze využít i mimo profylaxe), při jiném použití budete vykázáni.

Oznámení

• Nejbližší vyhlašovaná odstávka je ohlášena ve výpadcích provozu a mail listem Kontakt. Středeční pravidelnou odstávku není nutné oznamovat.
• Pokud se bude odstávka jakkoliv dotýkat Cesnetu (zvláště Datových úložišť v UL011 a MetaCentra v UL011 a UI420b), pak poslat mail na support@cesnet.cz

Plán profylaxe

ODS

• RIPO2:
  • reklamovany switch do FC
  • zmenit ID u switchu, napr. fc-s8f1ui -> 81

• ori sviti oranzove, je treba vlezt do biosu (je tam vzdalena konzole pres KVM) a vytahnout SEL log z IPMI/DRAC, domluvit se s Bodikem/Alesem zda tam dat novejsi jadro (s grsec? kdo jej bude kompilovat?)
• prehodit nove virtualy na wheezym do polyxen/xen1, tak aby se pouzival novy 3.2 kernel

• rozšířit swap na virtuálech . Opraví se tím občasné varování v nagiovi. Zatim zkousime nastaveni vm.swappiness=20 pres sysctl v cfengine. Viz http://blog.cundy.ca/2008/07/28/xen-best-practices-and-tweaks/ [List]
  • daphne
  • phix-test
  • dspace2
  • dbvske
  • webfa2
  • morpheus

• phix - potíže s HW:
  • upgrade bios+firmware+idrac7
  • presadit pameti: DIMM0+1 prohodit s DIMM2+3, ted hlasi:

root@phix:~# edac-util 
mc0: csrow0: CPU_SrcID#0_Channel#1_DIMM#0: 2 Corrected Errors
mc0: csrow1: CPU_SrcID#0_Channel#1_DIMM#1: 5 Corrected Errors

Po přehození hlásí:

mc0: csrow0: CPU_SrcID#0_Channel#1_DIMM#0: 1 Corrected Errors
mc0: csrow2: CPU_SrcID#0_Channel#2_DIMM#0: 5 Corrected Errors

• clotho: ma nejak rozhaseny dpkg, stary kernel a je nejak celkove divny, upgradnout na squeeze, sice se tak tvari, ale asi neni [Frantisek, List]
• upgrade iDRAC6 firmware na vsech strojich, ktere v nconfu maji nastaveno 'not monitored', protoze management chcipnul, nutny reboot serveru pro jeho nastartovani, vhodne je upgradnout i BIOS vydrzelo to 1,5dne, resenim je pridat do cronu/CF3 pravidelny restart pres ipmitool, to ale pujde jen nekde
• nasazeni ipv6 firewallu na *.voip.zcu.cz a sirius, siriustest, shibsp-test
• nasazeni shorewall na harpia, fennel, ezop, gate-vpn[12], paskos, belos, eros,sirius-test, listik
• AFS-FS
  • zkusit nastavit UDP buffery na 16MB dle http://conferences.inf.ed.ac.uk/eakc2012/slides/CERN_Site-Report.pdf (str. 16) na nekterem ze serveru, otestovat napred na laile
  • nastavit -vhashsize 14 dle http://www.openafs.org/pages/newsletter/newsletter-2013-03-volume004-issue05.html#openafs_tuning__part_i__fileservers__general
  • problém je v šifrování provozu, defaultně nastavene u uživatele

Dlouhodobé úkoly

• zprovoznit na serveru gatek ip_conntrack_sip a ip_nat_sip (nove jadro?) [List]