Vés al contingut (premeu Retorn)

Sou a: Inici / Nosaltres / Serveis TIC / Blog

Blog

Reinstal·lació dels loadbalancers

El proper dimecres dia 25 de març a partir de les 9h reinstal·larem per complet els loadbalancers. L'actuació pot allargar-se durant tot el matí, fins a les 14h.

El motiu d'aquesta actuació és tractar de solventar un malfuncionament software dels mateixos que s'està produint repetidament durant les dues darreres setmanes, i que ocasionen caigudes puntuals d'alguns serveis.

Durant el període de temps indicat hi haurà talls intermitents en els diferents serveis, que poden ser de durada variable. Els serveis afectats són:

  • web institucional (servidor www)
  • accés a la xarxa interna a través de gw (ssh, imaps, pop3s, smtps)
  • accés a la xarxa interna a través de la VPN
  • connexió ssh al cluster arvei (l'accés continuarà sent possible directament via fabre i gaudi)
  • accés físic a la xarxa ethernet cablejada

* Actualització 14:00h: Allarguem l'actuació fins a les 16h.

Reboot preventiu de sites

Avui dia 19 de març a les 12:00h rebootarem el servidor sites (cPanel, llocs web personals, de recerca i de docència). Estimem que el servei estarà aturat aproximadament uns 30 minuts.

El motiu d'aquesta actuació és l'actualització i reboot del host sobre el qual corre sites (que en realitat és una màquina virtual). Donat que sites acostuma a donar problemes quan és migrada en calent cap a un altre host degut a una limitació del seu sistema operatiu (acaba donant timeouts de disc i errors), preferim aturar preventivament sites.

Lamentem les molèsties que aquesta actuació us pugui ocasionar.

* Actualització 12:24h: L'actuació ha finalitzat amb èxit.

Migració del servidor de recursos

El proper dimecres 18 a les 09:00 procedirem a canviar el servidor de recursos d'usuari del DAC. El canvi en principi serà transparent ja que només suposa canviar el nom dels serveis a DNS per tal que apuntin al nou servidor, de forma que no hauria de tenir pràcticament cap impacte en l'accés als serveis següents:

  • accés als homes d'usuari a través de smbserver
  • impressió a través de smbserver
  • gestió de les cues d'impressió a través de printserver

Actualització [10:45]: Degut a un impediment no previst, el canvi es realitzarà a les 14:00.

Informació sobre el següent reboot planificat automàtic

Teniu disponible en aquesta pàgina del nostre wiki el detall sobre el següent reboot planificat automàtic. Aquesta pàgina s'actualitzarà diàriament a partir de les 22h.

Aquest procés considera cadascun dels servidors de la xarxa externa amb serveis d'usuari (per exemple, el servidor web institucional, o els servidors d'accés a la VPN). Per motius de seguretat, és convenient que aquests servidors estiguin al dia d'actualitzacions, ja que estan allotjats a la xarxa externa.

El procés comprova tots els servidors esmentats. Si detecta un servidor amb un reboot pendent ho anuncia convenientment en aquesta pàgina, i programa un reboot automàtic del servidor a partir de les 22h del dia següent.

Els reboots programats es fan de manera seqüencial a partir de les 22h, un servidor darrera l'altre, esperant que l'anterior ja s'hagi engegat. L'anunci del proper reboot es calcula i publica al final de tot.

Reboot preventiu del disc centralitzat i del servidor sites

Demà dijous dia 19 de febrer a les 6:30h reiniciarem un dels servidors de disc centralitzat, juntament amb el servidor "sites" (cPanel). L'actuació durarà aproximadament 1 hora.

El reboot del servidor de disc centralitzat és per mirar de solventar un problema de rendiment que presenta actualment. En principi, aquest reboot no tindrà afectació sobre els serveis, ja que el disc centralitzat està redundat, i l'altre servidor del cluster prendrà el control de manera transparent; únicament hi haurà un petit tall de comunicacions de no més de 5 minuts de durada.

L'excepció a aquest enunciat és el servidor sites (cPanel), que sí que es veu normalment afectat per aquest tall. En prevenció, i per a evitar riscos innecessaris, aturarem el servidor sites durant aquest periode.

* Actualització 7:01h: L'actuació ha finalitzat, els serveis tornen a operar amb normalitat. Hem aprofitat per passar una actualització crítica al kernel de sites, que ens hagués obligat a rebootar en els propers dies.

 

Actualització del servidor de Bases de Dades

Durant el dimarts 17, dimecres 18 i dijous 19 de febrer es procedirà a realitzar l'actualització del servidor de bases de dades. Això comportarà una migració de les dades que pot produir talls intermitents als següents serveis:

  • Intranet
  • UU
  • MRBS
  • RT

Anirem informant del progrés a mesura que es vagin actualitzant els processos.

Migració de gaudi al disc dels clústers

Per millorar el rendiment dels nodes d'accés al clúster arvei, migrarem el disc d'aquestes màquines virtuals (gaudi i fabre) a la cabina de discos dels clústers. Aquesta setmana començarem migrant gaudi.

A partir de demà dimarts 17 al matí gaudi deixarà d'atendre els accessos al clúster arvei (eviteu accedir-hi directament, si ho esteu fent) i el dimecres 18 de febrer a les 08:00 matí farem la migració del disc del servidor, que durarà menys d'1 hora.

Durant l'estona que gaudi no estigui disponible seguireu tenint accés al clúster arvei mitjançant l'altre node d'accés, però recordeu que si accediu directament amb el nom arvei no caldrà que canvieu res.

Actualització del servidor xarxes-2

El proper dimecres dia 11 de febrer a partir de les 9:00h procedirem a l'actualització del sistema i dels serveis del servidor xarxes-2. La durada estimada per aquesta actuació és d'entre 3 i 4 hores.

L'actuació consisteix en actualitzar el sistema a Ubuntu 14.04, la darrera LTS disponible (LTS: Long Term Support), i adaptar els seus serveis a les noves versions del programari.

Els serveis principals a considerar són:

  • VMPS: autentica els equips connectats a la xarxa física ethernet a partir de la seva adreça MAC i els assigna la subxarxa que els pertoca
  • DHCP: assigna l'adreça IP als diferents equips connectats a la xarxa, ja sigui IP fixa o dinàmica
  • DNS: estableix la correspondència entre noms i adreces IP als diferents dominis institucionals

Durant l'actuació hi haurà talls intermitents en els diferents serveis citats, que no superaran els pocs minuts de durada.

Pel que fa al servei de noms de DNS personalitzats (domini «pc.ac.upc.edu») els noms assignats seran esborrats durant l'actuació i tornaran a estar disponibles quan el vostre equip torni a sol·licitar la renovació de la seva IP, cosa que habitualment succeeix cada 30 minuts aproximadament. És important aclarir que el vostre equip continuarà tenint adreça IP assignada durant tot aquest període, i que per tant, no perdrà connectivitat.

Això és necessari perquè l'actualització suposa un canvi en el funcionament del servei de noms de DNS personalitzats. En teniu els detalls a la documentació del servei.

* Actualització 8:10h: Per motius de funcionament intern hem hagut d'avançar l'actuació. Començarem a les 8:15h.

* Actualització 11:00h: L'actuació ha finalitzat. Els noms personalitzats de DNS es van repoblant paulatinament, a mesura que els clients soliciten la renovació de la seva adreça IP dinàmica.

Actualització del dics del servidor sites

Per millorar l'estabilitat i el rendiment del disc del servidor sites, demà dijous es procedirà a realitzar una aturada del mateix per procedir a realitzar un canvi en el mateix.

Els serveis que es veuran afectats són:

  • cPanel
  • pàgines personals
  • zones web

El canvi es començarà a fer dijous 12 de febrer a les 7:30 i comporta una migració de dades entre discos, pel que la duració del mateix està prevista que sigui d'unes 3 hores i mitja, pel que fins a les 11:00 aproximadament no tornaran a estar disponibles les dades.

Com fer servir la safata 2 a les impressores del Departament de manera automàtica

Per fer servir la safata addicional número 2 ales impressores del Departament de manera automàtica, cal seguir aquestes indicacions:

  • A sistemes operatius Windows:
    1. Anar a "Panel de Control -> Dispositivos e impresoras"
    2. Fer clic dret a cada impressora i seleccionar "Preferencias de impresión"
    3. Un cop a dins, anar a la pestanya "Papel/Calidad"
    4. Escollir la opció "Bandeja 2" a la opció "Origen del papel"
    5. Guardar els canvis
  • A sistemes operatius Linux amb CUPS:
    1. Accedir a la pàgina local de CUPS amb l'usuari i contrasenya de l'equip
    2. Anar a la pestanya superior "Printers"
    3. Modificar la impressora que calgui
    4. Del desplegable "Administration" escollir "Set default options"
    5. De l'apartat "General" escollir la opció "Internal Tray 2" de l'apartat "Destination"
    6. Guardar els canvis
  • A sistemes operatius Linux amb la imatge oficial del LCAC
    1. Aquesta opció no està suportada

En cas de problemes, si us plau aviseu a Sistemes pels canals habituals.

Actualizació dels servidor de Xarxes i Bases de dades

El dijous vinent 29 de gener es procedirà a realitzar una actualització del sistema dels servidors següents:

  • xarxes-2 (DNS, DHCP, VMPS)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)

Aquesta actualització serà més profunda que les que es fan de forma habitual i comportarà aturades intermitents dels serveis que ofereixen aquestes màquines entre les 7:30  i les 10:00 del matí, alguna de les quals pot ser de més de 30 minuts.

És important remarcar, que les operacions de xarxa (DNS, DHCP) poden trigar més de l'habitual, doncs hauran de ser ateses pels servidors secundaris.

Actualització i reboot de servidors externs

El proper dimarts dia 20 de gener a partir de les 6:00h durem a terme l'actualització i el reboot de diferents servidors, tots ells de la xarxa externa. Preveiem que l'actuació durarà aproximadament dues hores.

Aquests són els serveis afectats:

  • boada (cluster de docència)
  • code-1 (trac i repositoris de codi)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • minerva-users-1 (node d'accés al cluster minerva)
  • sert (recepció de correu extern)
  • sites (cPanel, pàgines personals, zones web)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Renovació de sistemes-1

El proper dijous dia 15 de gener a partir de les 10h durem a terme una actuació sobre sistemes-1 per tal de millorar el seu temps de resposta. El temps estimat per a aquesta actuació és d'una hora.

L'actuació consisteix en:

  • Aturar tots els seus serveis, principalment OpenNebula, que és el servei més afectat; darrerament és molt difícil treballar amb ell degut a la lentitud del sistema
  • Aturar el servidor i moure els discs de sistema cap a un servidor de disc centralitzat més ràpid; no es mouran les dades de les màquines virtuals
  • Tornar a engegar tots els serveis

És important destacar que les vostres màquines virtuals que hi hagi corrent durant el transcurs de l'actuació no es veuran afectades, i seguiran funcionant amb normalitat. El que no es podrà fer és accedir a la consola d'OpenNebula mentre duri l'actuació.

* Actualització 12:25h: El servei torna a estar de nou en marxa. L'actuació ha estat un èxit, el temps de resposta d'OpenNebula ha millorat ostensiblement, i ara l'operativa mitjançant l'aplicatiu web torna a ser acceptable. Confiem en que noteu la millora.

Horari d'atenció al públic el dimecres 03/12/2014

L'horari d'atenció al públic el dimecres 03/12/2014 serà de 8 a 17 hores.

Salutacions i dispenseu les molèsties.

Actualització i reboot de diversos servidors

El proper divendres dia 28 de novembre a partir de les 7:30h passarem actualitzacions i reiniciarem alguns servidors. La durada prevista per a l'actuació és d'una hora.

Els serveis afectats són:

  • thos (servidor de les bústies de correu - IMAP/POP)
  • gaudi (un dels nodes d'entrada al cluster arvei)

Dijous apaguem safont i florensa

El proper dijous 30 d'octubre procedirem a apagar les màquines safont i florensa que han estat reemplaçades per gaudi i fabre que tenen el sistema actualitzat.

Recordeu que és recomanable entrar a les màquines fent servir el nom genèric 'arvei', que s'encarregarà de portar-nos a la que estigui menys carregada de totes.

Actualització i reboot del servidor d'intranet

Les darreres actualitzacions de seguretat han instal·lat noves versions del nucli i de llibreries que requereixen un reinici que durem a terme demà dimarts dia 21 d'octubre a les 7:30h. La durada prevista per a l'actuació és de 30 minuts.

Els serveis afectats són:

  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)

Actualització 7:40: Tots els serveis de la Intranet tornes a estar operatius.

Afegits 40 nodes nous al cluster arvei

Des d'aquest matí estan en producció 40 nodes nous pel cluster arvei.

Les característiques dels mateixos són:

  • Processador Intel Xeon E5-2630L v2 a 2.40GHz
  • 128 GB de memòria RAM
  • 1 disc dur d'un TB
  • 4 tarjetes de xarxa Intel Gigabit Ethernet

Per saber més del funcionament i l'accés al cluster, podeu consultar:

http://www.ac.upc.edu/app/wiki/serveis-tic/Clusters/Users

Migració del servei de trac i repositoris de codi

Per alliberar la càrrega actual al servidor web públic, demà dimecres 8 d'octubre a les 07:30 procedirem a separar el servei de tracs i repositoris de codi i migrar-lo a un altre servidor amb un disc més ràpid. La durada de l'actuació serà de 2 hores, durant les quals no es podrà accedir als projectes de trac ni als repositoris de codi.

Migració del disc del servidor cluster-3

Per millorar el rendiment del servidor que gestiona les noves cues del clúster arvei, demà dimarts 7 d'octubre a les 07:30 procedirem a migrar el disc d'aquest servidor a un pool de discos més ràpids. La durada de l'actuació està previst que sigui de 2 hores.

Durant el temps que duri la migració no es podran enviar nous treballs ni consultar els existents al nou clúster arvei, però no s'aturaran els treballs que estiguin en marxa als nodes del clúster.

Aquesta actuació forma part d'un conjunt de migracions que hem planificat durant els propers dies per alliberar la càrrega actual dels servidors de disc més antics.

Actualització 8:45: La migració del servidor cluster-3 ha finalitzat, i tots els serveis que gestiona tornen a estar operatius

Actualización del cluster arvei

Como se informó el pasado mes de julio, los nodos del cluster se han estado actualizando a la última versión del sistema.

Hoy se ha modificado la configuración de los nodos de entrada de forma que al acceder a arvei, entraremos en uno de los 2 nuevos nodos (gaudi y fabre) que tienen la versión del sistema actualizada. Accederemos a ellos como siempre;

  • ssh arvei

Durante una semana se podrá acceder a los nodos de entrada antiguos accediendo directamente a ellos:

  • ssh florensa
  • ssh safont

Desde florensa y safont ya no se pueden lanzar trabajos, pero si se puede consultar el estado de los jobs que se hayan lanzado en los mismos.

Una vez hayan finalizado los jobs pendientes en los nodos con el sistema antiguo, estos pasaran a formar parte del nuevo cluster con el nuevo sistema.

Un conjunto reducido de nodos se mantendran en el nuevo cluster con el sistema antiguo durante un par de meses por si surge algun problema de compatibilidad.

Actualització i reboot de diversos servidors (replanificada)

L'actuació programada pel passat dimarts no es va dur a terme per malatia. La durem a terme aquest dijous i/o divendres al mateix horari, en funció de la disponibilitat de personal.

Lamentem profundament les molèsties ocasionades.

Cambios Firma Electrónica

Hemos realizado algunas modificaciones en la app de firma electrónica del DAC para eliminar la dependencia de Java en el proceso.

Así, a partir de ahora, no será necesario instalar Java para firmar los documentos ni la utilización de un certificado electrónico.

Adicionalmente, tras la firma recibiréis un correo con los datos del documento que se ha firmado, así como un hash MD5 del mismo.

Actualització i reboot de diversos servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dimarts dia 22 de juliol a les 9:00h. La durada prevista per a l'actuació és de dues hores.

Alguns dels serveis afectats són:

  • aules-1 (servidor aules de docència)
  • boada (cluster de docència)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • sistemes-1 (gestió d'OpenNebula)
  • sites (cPanel, pàgines personals, zones web)
  • thos (servidor de les bústies de correu - IMAP/POP)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Al llarg de tot el matí anirem actualitzant també els hosts sobre els quals corren les vostres màquines virtuals d'OpenNebula. Aquesta actuació es farà de forma transparent (per tant, no caldrà que feu res). Però durant l'estona que duri, potser noteu que el servei vagi una mica més lent.

Actualització: Aquesta actuació no s'ha pogut realitzar com estava previst i es planificarà per un altre dia.

Upgrade de los nodos del cluster arvei

Se ha iniciado un proceso de actualización de sistema de los nodos del cluster arvei. Esto implica que durante unos días, algunos de los nodos dejarán de estar disponibles mientras se realiza el proceso.

La actualización se realizará en 2 fases, modificando sólo la mitad de los nodos, de forma que se pueda probar cómo afecta dicho cambio a las aplicaciones y en caso de incompatibilidades, se puedan continuar ejecutando los diferentes programas en los nodos que no se hayan actualizado.

Accés a servei vmhosting sense necessitat de VPN

Hem actualitzat l'accés al servei VMHosting (OpenNebula) de forma que si s'accedeix des de forma de la xarxa interna del DAC, no faci falta activar la VPN.

El servei continua accedint-se amb la mateixa URL que fins ara:

   https://www.ac.upc.edu/app/vmhosting

Canvi de configuració als loadbalancers

El proper dimecres dia 9 de juliol a les 9:00h aplicarem un canvi de configuració als loadbalancers que implicarà un reinici d'algun dels seus serveis. L'actuació durarà aproximadament 15 minuts.

Com que els loadbalancers estan replicats, en principi l'actuació es durà a terme de forma transparent. De tota manera, és possible que percebeu petits talls de connectivitat no superiors a 1 minut per a alguns dels serveis balancejats, com són:

  • accés ssh a arvei
  • accés a la VPN
  • serveis a través del gw (ssh, IMAPS, SMTP)

Actualització de seguretat dels loadbalancers

Demà divendres dia 27 de juny a partir de les 9:00h passarem una important actualització de seguretat als loadbalancers. L'actuació durarà aproximadament 2 hores.

Com que els loadbalancers estan replicats, en principi l'actuació es durà a terme de forma transparent. De tota manera, és possible que percebeu petits talls de connectivitat no superiors a 1 minut per a alguns dels serveis balancejats, com són:

  • accés ssh a arvei
  • accés a la VPN
  • serveis a través del gw (ssh, IMAPS, SMTP)

Actualització i reboot de diversos servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dijous dia 19 de juny a les 7:30h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

  • aules-1 (servidor aules de docència)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • sites (cPanel, pàgines personals, zones web)
  • thos (servidor de les bústies de correu - IMAP/POP)
  • www-1 (web institucional, webmail)
  • xarxes-2 (DNS, DHCP, VMPS)

Actualització [19-6-2014 08:02]: Els sistemes ja estan actualitzats i tornen a estar operatius.

Nou servei de comprovació de vulnerabilitats

Hem posat en marxa un nou servei de comprovació de vulnerabilitats per a tots aquells de vosaltres que tingueu servidors a la xarxa externa del departament i IP fixa, ja siguin màquines físiques o virtuals.

L'objectiu principal és millorar-ne la seguretat, tant directament dels servidors monitoritzats, com indirectament de la resta d'equips de la xarxa. En teniu tots els detalls a la nostra wiki.

No caldrà que us doneu d'alta al servei per aquells servidors que ja tingueu: durant els propers dies incorporarem tots els servidors al sistema.