preventivo locale di spesa per l`anno 2005 - INFN

ISTITUTO NAZIONALE DI FISICA NUCLEARE
Preventivo per l'anno 2005
Struttura
TS
Servizio Calcolo
Rapp. in CC: Roberto Gomezel
Resp. serv:
Roberto Gomezel
PREVENTIVO LOCALE DI SPESA PER L'ANNO 2005
In KEuro
VOCI DI
SPESA
IMPORTI
DESCRIZIONE DELLA SPESA
Parziali
Netgroup 3 riunioni(2 giorni per riunione)(1 persona) 3 * 0.5 Keuro
1.5
Windows WG 2 riunioni (1 persona) 2 * 0.5 Keuro
Incontro annuale GARRB (2 persone x 3 giorni) 2.5 Keuro
3.5
Workshop CCR 2005 4 giorni (5 persone) 5 * 0.8 Keuro
4.0
AFS Working Group “ riunioni(2 giorni per riunione)(1 persona) 3 * 0.5 Keuro
1.5
Partecipazione HEPiXHEPNT (5 giorni per meeting) 2 meeting:1 Europa + 1 USA
5.0
Totale
Compet.
10.5
5.0
0.0
0.0
costi manutenzione switch rete locale finanziati CCR
5.0
1 switch HP Procurve 2824, 24 porte 10/100/1000, 4 porte per MiniGbic 1000Sx
1.8
1 Switch Hp ProCurve 2848, 48 porte 10/100/1000, 4 porte per Minigbic
3.5
1 switch con 100 porte 10/100/1000 + 4 porte miniGbic 1000 LC−SX
8.0
Libreria 3 drive e 96 cassette abilitate per FARM di sezione
73.0
4 Access Point Cisco
2.0
Totale
Altre somme destinate al potenziamento del Servizio Calcolo dai fondi di Sezione:
Linee di trasmissione dati
88.3
108.8
0.0
Banda (MBit/s)
minima garantita
massima
Mod CC 1
5.0
(a cura del Rappresentante in Commissione Calcolo)
28.0
45.0
ISTITUTO NAZIONALE DI FISICA NUCLEARE
Preventivo per l'anno 2005
Struttura
TS
Servizio Calcolo
Rapp. in CC: Roberto Gomezel
Resp. serv:
Roberto Gomezel
ALLEGATO MODELLO CC 1
I fondi richiesti per gli switch servono al rinnovo della infrastruttura di rete locale del gruppo teorico di
Miramare, ai quali saranno aggiunti 10Keuro da parte del Dip. di Fisica teorica come contributo alla
infrastuttura della LAN.
La Tape library serve invece per la costituenda FARM di sezione ed e' in corso di valutazione acquisto su
proposta esperimenti di una L700e con cassette T9940B (200GB) di cui il finanziamento richiesto copre solo
il costo di una parte mentre il resto viene finanziato da richieste avanzate da esperimenti Compass, Alice e
Pamela della sezione di Trieste.
Gli Access point servono per completare la copertura wireless della palazzina L3 dei Laboratori INFN in
AREA di Ricerca
Mod CC 1a
(a cura del Rappresentante in Commissione Calcolo)
Gruppo di lavoro NETGROUP – Chairman: R. Gomezel
Pagina WEB del gruppo http://www.infn.it/netgroup/
Sezioni partecipanti:Bari, Bologna, Catania, CNAF, Firenze, Genova, Lecce, LNF,
Napoli, Padova, Pisa, Roma, Torino e Trieste
Resoconto consuntivo attività giugno 2003 – giugno 2004
Meeting:
•
•
•
Riunione del 17-18 settembre 2003
Riunione del 17-18 dicembre 2003
Riunione del 30 giugno – 1 luglio 2004
Modalità di lavoro del gruppo:
•
•
Il gruppo si basa sul coinvolgimento dei partecipanti e la loro organizzazione a seconda
degli interessi specifici in sottogruppi per lo studio di un problema
– Seguito dal raggiungimento dell’obiettivo e redazione di un documento che
riassuma le attività e le conclusioni raggiunte
Discussione su temi aperti, individuazione della formazione necessaria per le diverse
attività e risposte a esigenze specifiche delle sezioni
Attività sviluppate:
•
Test con introduzione di router Juniper su link in produzione nelle sedi di Bologna e
LNF
o F.Brasolin – A.Veloce hanno evidenziato ottime performance
§ nella gestione ACL
§ Rate limiting
§ Packet counting
o Risultati pubblicati nel documento
§ Test di Configurabilità e Prestazioni del Router Juniper
•
Conclusioni del gruppo di lavoro Firewall (coordinato da S. Zani)
o Nota tecnica sul possibile utilizzo di Firewall nell’ INFN
•
Valutazione della tecnologia Voice over IP per l’INFN
•
Conclusioni del sottogruppo NTOP (coordinato da P. Lo Re)
o Presentazione dei risultati delle prove di debugging in tempo reale della rete
locale (F. Costa)
o Proposta di adozione di NTOP in altre sedi per un ulteriore verifica
o Attenzione alla stabilità del prodotto in relazione alle versioni disponibili
•
Inizio attività del sottogruppo che lavora sul traffic shaping (coordinato da S.
Arezzini)
o Traffic shaping su open bsd – Veraldi
o Prove di rate limiting su Cisco da IOS 12.0 – P. Lo Re
•
•
•
Attività di sperimentazione su VPN Box (coordinata da O. Pinazza)
o Test su VPN Netscreen (E.Mazzoni)
o Relazione conclusiva sulle VPN (A. Brunengo)
o Documento pubblicato che riassume l’attività e le conclusioni
§ STUDIO PRELIMINARE DI VPN PER L’INFN
Vengono invitate periodicamente persone del GARR per la presentazione degli
sviluppi della rete nazionale e i nuovi link di accesso alle sedi INFN
Organizzati quasi ad ogni incontro dei seminari di aggiornamento su prodotti di
rete e inerenti alle attività che sono in corso di studio
o Juniper - router
o Cisco – router e switch
o LAN&WAN – StoneGate della StoneSoft
o Programatica Sistemi – Alloth e Radware
o Allied Telesyn – nuovi apparati di switching e routing
o Programatica – Juniper e prodotti VPN SSL
Programma attività luglio 2004 – giugno 2005
•
•
Attività di lavoro per identificare nuovi apparati di accesso al GARR in base ai
prossimi accessi Fast Ethernet o Gigabit Ethernet
Sottogruppo per la verifica della sicurezza degli accessi VPN nelle sezioni e
valutazione di eventuali nuove possibilità di accesso con le VPN SSL (Coordinatrice:
F. Del Corso)
o Programma
§ VPN box (Cisco 3005 Concentrator) + RRAS (Windows Server
§
§
§
§
§
•
•
•
2003 per la quarantena)
• studio fattibilità di questa soluzione, con utilizzo di IPSEC
e L2TP/IPSEC
VPN server (Cisco 3005) per utenti Unix e VPN Server (Windows
server 2003) per utenti Windows
collegamento diretto alla rete di un client (senza VPN)
verifica strumenti utilizzati al CERN
riassunto conclusioni lavori svolti con Netscreen e test Neoteris
Utilizzo di OpenBSD come VPN box
Corsi di formazione per la gestione di VPN BOX Cisco in modo da fornire
consulenza a tutte le sezioni che dispongono dello stesso apparato
Sperimentazione a settembre presso la sede di Pisa del prodotto VPN SSL della
Juniper-Netscreen
Attività del sottogruppo Wireless per il 2004-2005 (Coordinatore: F. Brasolin)
o Programma
§ SW: test sniffer e tool di sicurezza vari (analisi log).
§ Sniffer wired: ricerca e sviluppo tool su "misura".
§ HW: test AP, schede, 802.11b e g, palmari, antenne
§ riscrivere checklist (semplificata e aggiornata)
§ formazione: corsi, technology tracking
§
§
§
§
§
•
•
•
pagina Web: documentazione
soluzioni "pronte" per utenti (conf. Linux, Win, Mac).
e per amministratori (HowTo installazione Radius, nocat)
coordinamento con TRIP (AAA, Radius, portali nocat)
Wireless per Campus: guida per una implementazione completa
test Access Controller HP - per questo item e' disponibile anche M.
Michelotto (PD)
Risultati di performance e di configurabilità di un apparato Cisco PIX presso
sezione di Napoli
Strumento software di gestione NETview presso i LNF e possibilità di utilizzo dello
stesso strumento di LAN management in tutte le sezioni INFN
Individuazione di uno strumento adeguato per consentire l’aggiornamento delle
informazioni sugli apparati testati o analizzati dai diversi sottogruppi attivati
(technology tracking)
Gruppo di lavoro AFS – Chairman: R. Gomezel
Pagina WEB del gruppo http://www.ts.infn.it/computing/afs
Sezioni partecipanti: Bari, Bologna, Catania, CNAF, Ferrara, Firenze, Genova, Lecce,
LNF, LNGS, Napolo, Padova, Pavia,Perugia, Pisa, Roma, Roma2, Torino e Trieste
Gruppo di lavoro istituito nel 1995 per pianificare e introdurre l’adozione della cella AFS
nazionale infn.it e consentire l’utilizzo in ambito INFN del file system distribuito. Il gruppo si
è successivamente trasformato in un gruppo di supporto per la
gestione della cella infn.it e il suo corretto funzionamento, lo sviluppo della infrastruttura
hardware e software e l’attivita di consulenza nei confronti di sezioni o laboratori che hanno
adottato delle celle locali per la distribuzione di dati e software.
Le attività attuali continuano ad essere:
· Coordinamento a livello nazionale della gestione della cella INFN.IT
· Supporto e consulenza a utenti e gestori
· Produzione di tool di servizio e documenti per i gestori locali
· Mirror del software ASIS
· Aggiornamento nuove distribuzioni del software AFS
· Supporto installazione nuovi server
· Supporto per eventuale creazione nuove celle locali
· Attività di pianificazione
· Organizzazione incontri di lavoro
· Coordinare i contatti con l’IBM e con il gruppo OpenAFS
È prevista entro la fine del 2004 e inizio del 2005 la migrazione del servizio di
autenticazione della cella nazionale INFN.IT da Kerberos IV a Kerberos V con la
collaborazione del gruppo K5 dell’INFN in modo tale da creare una struttura di
autenticazione Kerberos V nazionale che possa servire oltre alla autenticazione dei servizi
AFS anche ad una più generale struttura di autenticazione nazionale basata su Kerberos
V.
In questa cornice di attività è previsto un attento sforzo di produzione di tool di
management a disposizione di gestori di server afs nelle sezioni INFN oltre ad incontri per
favorire la trasmissione di informazioni e competenze legate al nuovo modello di
autenticazione
Richieste di materiale inventariabile ricevuto dalle seguenti sezioni e valutato dal
gruppo:
CNAF: chassis 3U con doppio laimentatore per dischi Scsi (~80GB) da aggiungere al
file server nazionale per ospitare nuovi progetti
Ferrara: Nuovo server AFS su Linux con sistema RAID 0 per disco sistema
(2x18GB) e RAID 5 (4x146GB) per volumi afs per rinnovo vecchio server
cui scadrà garanzia
Pisa: Rinnovo server AFS: 4 server ridondanti, 1 switch FC performante e 4 Tb
di disco nella infrastruttura FC di Sezione
Spese per contratti nazionali AFS da assegnare al CNAF:
Contratto assitenza sistemistica CASPUR per il 2005 : 9.5 Keuro
Contratto IBM per il 2005: 6 Keuro
ISTITUTO NAZIONALE DI FISICA NUCLEARE
Preventivo per l'anno 2005
Struttura
TS
Servizio Calcolo
Rapp. in CC: Roberto Gomezel
Resp. serv:
Roberto Gomezel
PREVISIONE DI SPESA: Piano finanziario locale
In KEuro
ANNI
FINANZIARI
Miss.
Interno
Miss.
Estero
Mater.
di
cons.
Trasp.
e
Facch.
Affitti e
manut.
appar.
Mat.
inventar
TOTALE
Competenza
2005
10.5
5.0
0.0
0.0
5.0
88.3
108.8
Altre
somme
destinate
al
potenz.
0.0
TOTALI
10,5
5,0
0,0
0,0
5,0
88,3
108,8
0,0
Note:
Mod CC 2
Linee trasmissione
dati − Banda(MBit/s)
Minima
garantita
Massima
28.0
45.0
Autorizzazione del Direttore in merito
alle attività ed alle richieste
(a cura del Rappresentante in Commissione Calcolo)
ISTITUTO NAZIONALE DI FISICA NUCLEARE
Preventivo per l'anno 2005
Struttura
TS
Servizio Calcolo
Rapp. in CC: Roberto Gomezel
Resp. serv:
Roberto Gomezel
A) ATTIVITA' SVOLTA FINO A GIUGNO 2004
Attività di gestione dei sistemi di calcolo e reti LAN e WAN di sezione e del Dip. di
Fisica
Partecipazione in veste di rappresentante INFN ai meeting internazionali HEPiXHEPNT
2004
Partecipazione a gruppi di lavoro nazionali: NETGROUP, AFS, CONDOR, MAILING
e WINDOWS
Sperimentazione di nuove tecnologie e prodotti hardware e software per il
miglioramento della infrastruttura di calcolo e dei servizi agli utenti
Supporto all'utenza
Sviluppo di tool gestionali per le risorse e servizi locali
Corsi per il personale su argomenti informatici
Prove con Storage Fibre Channel Chaparral per valutare le sue perfomance in relazione alla installazione di un cluster di computer per la
creazione di una mailing facility di sezione ridondata e ad alta affidabilita'
Progetto della nuova FARM di sezione per soddisfare le esigenze di calcolo degli esperimenti e identificazione di requirements da soddisfare
Inizio configurazione e acquisizione nuovi apparati per la FARM di sezione.
Riconfigurazione del WEB server di sezione e nuovi tools per l'utenza disponibili come servizi WEB
Predisposizione di uno strumento centralizzato di installazione delle diverse versioni di linux sui computer di sezione e gestione degli updates
e patches
Gestione infrastruttura locale per testbed di GRID.
B) ATTIVITA' PREVISTA PER L'ANNO 2005
Attività di gestione dei sistemi di calcolo e reti LAN e WAN di sezione e del Dip. di
Fisica
Partecipazione come rappresentante INFN ai meeting internazionali HEPiXHEPNT
2005
Partecipazione a gruppi di lavoro nazionali: NETGROUP, AFS, CONDOR, MAILING
e WINDOWS
Sperimentazione di nuove tecnologie e prodotti hardware e software per il
miglioramento della infrastruttura di calcolo e dei servizi agli utenti
Supporto utenza
Gestione infrastruttura locale per testbed di GRID
Sviluppo di tool gestionali per le risorse e servizi locali
Corsi per il personale su argomenti informatici
Acquisizione, installazione e configurazione operativa della FARM di sezione
Prove insieme ai responsabili delle farm di esperimento locali del loro software e applicativi sulla FARM di sezione
Studio e progettazione di soluzioni per la allocazione dinamica delle risorse della FARM di sezione ai diversi esperimenti in base alle loro
necessita'
Installazione e configurazione della nuova mailing facility su fibre channel
Valutazione di nuova organizzazione delle pagine web all'interno del web server di sezione
Installazione e configurazione del VPN server di sezione
C) FINANZIAMENTI ANNI PRECEDENTI
Anno
finanziario
Missioni
interno
Missioni
estero
2004
1.0
TOTALE
1
Mod CC 3
Materiale
di
consumo
Trasp. e
Facch.
Linee
Trasmissione dati
− Banda (MBit/s)
In kEuro
Affitti e
Manut.
Apparec.
Materiale
inventar.
TOTALE
5.0
64.0
70
5
64
70
Altre
somme
destinate
al potenz.
(a cura del Rappresentante in Commissione Calcolo)
Minima
garantita
Massima
16.0
24.0
ISTITUTO NAZIONALE DI FISICA NUCLEARE
Preventivo per l'anno 2005
Struttura
TS
Qualifica
PERSONALE
N
1
2
3
4
5
6
Servizio Calcolo
Rapp. in CC: Roberto Gomezel
Resp. serv:
Roberto Gomezel
GRUPPO
O
Incarichi
Associazione Associazione Collaborazione Associazione
Cognome e Nome
SERVIZIO
di
Scientifica Tecnologica
Tecnica
Tecnica
Ruolo Art.23/15
Ricerca
Calc. e Reti
Tecn.
GOMEZEL Roberto
Calc. e Reti
CTer.
MACORINI Tullio
Calc. e Reti
MANSUTTI Antonio CTer.
Calc. e Reti
STRIZZOLO Claudio CTer.
Calc. e Reti
CTer.
STRIZZOLO Lucio
Calc. e Reti
CTer.
TIREL Alessandro
Dipendenti
Numero totale
Full Time Equivalent
Mod CC 4
6
5.1
(a cura del Rappresentante in Commissione Calcolo)
%
80
70
80
100
80
100