Vés al contingut (premeu Retorn)

Sou a: Inici / Nosaltres / Serveis TIC / Blog

Blog

Aturada servidors 25 de juliol

El dimecres 25 de JULIOL de 2012 es procedirà a realitzar manteniment al disc centralitzat del departament, pel que s'hauran d'apagar la majoria de serveis mentre duri l'actuació.

L'aturada del sistema està prevista entre les 08:00 i les 14:00 afectant als següents serveis:

  • Accés a les dades del disc centralitzat (NFS, SMB, ...)
  • DNS (es podrà fer servir el servidor d'UPC).
  • Web: pàgines institucionals, zones web, pàginas personals, ...
  • Impressores: El servei de cues estarà aturat
  • Cluster arvei: Els treballs que s'estiguin executant es perdran. Els treballs encuats s'iniciaran al tornar a posar en marxa el servei.
  • VMHosting: S'hauran d'apagar totes les màquines virtuals
  • Firma electrónica, usuari únic, gestió de viatges i reserva de sales no seran accesibles.
  • Servidor de Windows amargos
  • Servidors d'usuarios: safont, florensa, fabre, ...
  • BSCW
  • FTP

Noves actualitzacions de seguretat als servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli i de llibreries bàsiques del sistema que requereixen un reinici que durem a terme el proper dijous dia 21 de juny a les 8:00h. La durada prevista per a l'actuació és d'1 hora.

Els servidors afectats són els següents:

  • xarxes-2 (DNS, DHCP, VMPS)
  • gw-1 (proxy web, VPN)
  • recursos (impressores, samba)
  • sites (cPanel, pàgines personals, zones web)
  • www-1 (webmail, reports)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)

Actuallització [08:30]: Actuació finalitzada amb èxit.

Fallada d'alimentació al servidor IMAP

Aquest matí als voltants de les 8:30 s'ha produit una fallada d'alimentació elèctrica al servidor IMAP durant la substitució d'una de les fonts d'alimentació que estava avariada.

En aquests moments s'està fent la comprovació del sistema de fitxers i el servei IMAP romandrà aturat fins que acabi l'operació.

Disculpeu les molèsties.

Actualització [10:00]: El servei d'IMAP torna a funcionar.

Actualitzacions de seguretat als servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat noves versions de llibreries bàsiques del sistema que requereixen un reinici que durem a terme el proper dijous dia 7 de juny a les 8:00h. La durada prevista per a l'actuació és d'1 hora.

Els servidors afectats són els següents:

  • gw-1 (proxy web, VPN)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • www-1 (webmail, reports)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • recursos (impressores, samba)
  • xarxes-2 (DNS, DHCP, VMPS)
  • ribot2 (web institucional)

Actualització 5 juny: Afegim ribot2 a la llista de servidors per actualitzar.

Actualització 7 juny, 8:22h: Tots els serveis tornen a estar de nou en funcionament.

Actualització del servidor sites

Arran de l'actualització del sistema del servidor sites s'ha instal·lat una nova versió del nucli que requereixen un reinici. L'actuació es durà a terme el proper dilluns dia 4 de juny a les 08:00. La durada prevista és de 15 minuts i els serveis afectats són:

  • pàgines personals
  • pàgines de docència i recerca
  • zones web del cPanel

Retirada definitiva de la impressora d6p1c

Ahir per la tarda es va procedir a retirar definitivament la impressora a color del departament, de nom d6p1c.

L'equip directiu va decidir no comprar més tòner per a aquesta impressora i retirar-la quan s'esgotessin les reserves.

Això significa que no hi ha cap impressora per a usuaris en color al Departament i caldrà fer servir serveis externs per a imprimir a color.

Lamentem les molèsties que aquest fet us pugui causar.

Actualitzacions de seguretat als servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli i de llibreries bàsiques del sistema que requereixen un reinici que durem a terme el proper dijous dia 24 de maig a les 8:00h. La durada prevista per a l'actuació és d'1 hora.

Els servidors afectats són els següents:

  • gw-1 (proxy web, VPN)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • www-1 (webmail, reports)
  • db-1 (bases de dades d'aplicacions de la intranet principalment)
  • recursos (impressores, samba)
  • xarxes-2 (DNS, DHCP, VMPS)

Actualització [8:22]: Tots els servidors indicats han estat reiniciats i els serveis tornat a estar operatius.

 

Novetats del servei de projectes amb Trac

Un cop realitzada la migració de tots els projectes existents al nou servei de projectes amb Trac, ens complau informar-vos de les novetats que us podem oferir a partir d'ara.

  • Els administradors del projecte podeu fer canvis a la configuració del Trac, activar plugins i instal·lar-ne de nous.
  • Els projectes poden tenir diversos dipòsits (repositoris) de codi associats i cada dipòsit pot ser d'un tipus diferent.
  • Els dipòsits de codi poden ser de tipus Subversion (svn), Git (git) o Mercurial (hg).
  • Els dipòsits de tipus Git i Mercurial, disposen addicionament dels navegadors gitweb i hgweb respectivament.

Recordeu que podeu trobar tots els detalls del servei al manual d'usuaris. Si teniu cap comentari o suggeriment de millora sobre el servei, no dubteu en fer-nos-els arribar.

Substitució d'un disc del servidor IMAP

El proper dimecres 16 de maig a les 08:00 procedirem a substituir un disc del servidor IMAP que ha donat errors d'ECC durant aquesta setmana. Afortunadament el disc s'ha autoreparat i el RAID ha mantingut la integritat però preferim substituir el disc per a més seguretat.

Fins que finalitzi l'actuació, que durarà 1 hora aproximadament, no es podrà accedir a les bústies de correu. Però recordeu que podreu accedir a la còpia de les bústies del servei de continuïtat de correu, en cas que necessiteu accedir a algun correu que no sigui molt recent.

* Actualització 8:56h: El servei ha estat reestablert per complet. S'està reconstruint RAID en background, és possible que noteu un petit impacte en quant a temps de resposta del servidor. Aquesta reconstrucció pot tardar unes hores.

* Actualització 13:02h: Ha finalitzat la reconstrucció del RAID. El servidor opera amb normalitat.

Upgrade de vm-users-3 a VMware ESXi 5

El proper dimecres 16 de maig a les 08:00 farem un upgrade del sistema de vm-users-3 cap a la versió 5 del VMware ESXi. L'upgrade serà automàtic i durarà aproximadament 1 hora. Si us plau, atureu les vostres màquines virtuals abans de les 08:00.

Amb aquesta actualització del sistema tindrem els dos servidors VMware ESXi amb la versió 5 i estudiarem la possibilitat de poder migrar les màquines virtuals en calent per tal de poder fer les properes actualitzacions sense interrupció de servei.

* Actualització 9:01h: El servei ha estat restablert per complet. Les màquines virtuals que estaven engegades en el moment de l'actuació han estat de nou enceses. Us preguem als usuaris d'aquestes màquines virtuals que en comproveu el correcte funcionament dels vostres serveis.

Migració definitiva dels projectes de code

El proper dilluns 14 de maig farem la migració definitiva de tots els projectes que encara estan hostatjats al servidor code. La migració començarà a les 08:30 i durarà aproximadament 30 minuts.

Recordeu que la majoria de projectes ja es van migrar el dia 23 d'abril i només quedaven per migrar els que tenien algunes característiques més especials.

Amb aquesta migració, tots els projectes de codi estaran hostatjats al nou servidor i aviat us podrem informar de les novetats disponibles per a poder treure'n el màxim profit.

Actualització [09:10]: La migració ha finalitzat correctament.

Upgrade de vm-users-4 a VMware ESXi 5

El proper dijous 10 de maig a les 08:00 farem un upgrade del sistema de vm-users-4 cap a la versió 5 del VMware ESXi. En principi l'upgrade serà força automàtic però per si de cas, esperem que les màquines virtuals puguin restablir-se abans de les 14:00. Si us plau, atureu les vostres màquines virtuals abans de les 08:00.

Amb aquesta actualització del sistema confiem que no torni a fallar la connexió remota per xarxa amb el client de vSphere i més endavant planificarem una actuació similar per fer l'upgrade de vm-users-3.

Actualització [09:00]: L'actualització a la versió 5 s'ha completat amb èxit i les màquines virtuals ja tornen a estar en funcionament. Si teníeu una versió antiga del client vSphere us demanarà que l'actualitzeu el proper cop que connecteu al servidor vm-users-4.

dimecres 7: reboot de diversos servidors

Després d'instal·lar algunes actualitzacions de sistema (especialment del nucli) alguns servidors necessiten que els reiniciem. Així doncs, aprofitant que aquests dies hi ha menys activitat al departament, farem el reboot el proper dimecres 7 de desembre a les 08:00 i esperem que com a molt duri 1h. Els servidors afectats pel reboot de dimecres són els següents:

  • db-1 (bases de dades)
  • gw-1 (proxy web, VPN)
  • intranet-1 (UU, MRBS, BSCW, RT, wiki)
  • sites (people, recerca, docencia, moodle, cpanel)
  • www-1 (webmail, reports)
  • xarxes-1 (DHCP, VMPS)

Actualització [08:15]: tots els servidors reiniciats tret de gw-1, que dóna problemes de disc.

Actualització [09:30]: gw-1 funcionant de nou.

Actualització dels servidors web i samba

Arran d'algunes actualitzacions de seguretat recents, demà dimecres 9 de maig a les 08:00, procedirem a fer les actualitzacions del sistema que afecten a l'Apache, PHP i Samba. L'actuació durarà 15 minuts i els servidors afectats són els següents:

  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • www-1 (webmail, reports, projectes de codi)

Actualització [08:10]: actuació finalitzada amb èxit.

Puesta en marcha de XSF (Xarxa Sense Fils)

Wireless iconLa Xarxa Sense Fils (XSF)/Eduroam de la UPC ya es operativa en los módulos C6 y D6.

Podéis consultar la documentación de este servicio para saber cómo configurar vuestros dispositivos: portátils, PDAs, etc.

Algunos detalles sobre el nuevo servicio:

  • Es posible acceder con protocolo de cifrado sin portal (SSID: eduroam), la mejor opción!
  • Es posible acceder via portal y usuario guest o autentificado (SSID: XSF-UPC)
  • La red sigue siendo externa, por lo que se ha de usar VPN para acceder a los recursos internos del DAC
  • Para pequeñas reuniones con invitados externos, se puede utilizar el usuario invitado de XSF
  • En caso de eventos específicos con necesidad alta de conectividad podemos poner APs adhoc (fuera del servicio normal de conexión)
  • El soporte y la gestión la realiza UPCNet, por lo que si necesitais lo más conveniente es contactar directamente con ATIC

De momento, el nuevo servicio convivirá con el actual, pero a partir del 7 de mayo desmantelaremos el servicio actual dejando sólo XSF.

Actualització 07/05/2012 16:00 hores: Ja no funciona la xarxa sense fils del DAC, de nom "DAC Network". S'han retirat tots els punts d'accés que hi donaven accés.

Actualitzacions de seguretat als servidors

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli i de llibreries bàsiques del sistema que requereixen un reinici que durem a terme el proper dilluns dia 30 d'abril a les 8:00h. La durada prevista per a l'actuació és d'1 hora.

Els servidors afectats són els següents:

  • gw-1 (proxy web, VPN)
  • intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
  • www-1 (webmail, reports)
  • db1 (bases de dades d'aplicacions de la intranet principalment)
  • recursos (impressores, samba)
  • xarxes-2 (DNS, DHCP, VMPS)
  • sistemes (monitorització, backups, altres serveis interns)

Actualització [8:18]: Ha finalitzat l'actualització de tots els servidors i ja tornen a estar operatius.

Reboot del servidor web de continguts de docència, recerca i pàgines personals

Demà dijous dia 26 d'abril a les 8:00h durem a terme un reboot del servidor «sites», el qual allotja els continguts web de docència, recerca i pàgines personals. La durada de l'actuació serà d'uns 15 minuts.

El reboot és necessari per a que entrin en funcionament les darreres actualitzacions de seguretat del nucli i d'importants llibreries del sistema, instal·lades avui mateix.

Migració dels projectes privats amb Trac/SVN

El proper dilluns 23 d'abril procedirem a realitzar la migració dels projectes privats de Trac i SVN que estan actualment hostatjats al servidor code.ac.upc.edu. La migració començarà a partir de les 9h i s'allargarà durant tot el matí fins a les 14h, atès el volum de dades que cal moure. No es veuran afectats els projectes que tinguin Mercurial, Git o tinguin el Trac públic.

Des de l'inici de la migració, els projectes ja no estaran accessibles al servidor code i a mida que s'hagin migrat, ho estaran al nou servidor. Per accedir al Trac del vostre projecte només haureu de canviar la URL per la següent:

https://www.ac.upc.edu/projects/nom_projecte

Per accedir al dipòsit de SVN, la URL canvia una mica:

https://www.ac.upc.edu/projects/nom_projecte/svn/nom_projecte

En cas que el nom del vostre projecte contingui majúscules o punts, haureu de substituir-les per minúscules i subratllat (per exemple, si fins ara era Nom.Projecte la nova URL serà nom_projecte).

Si teniu un directori de treballa amb canvis pendents d'integrar podeu utilitzar aquesta ordre per canviar la URL del dipòsit:

svn switch --relocate https://code.ac.upc.edu/projects/Nom.Projecte/svn https://www.ac.upc.edu/projects/nom_projecte/svn/nom_projecte

Posteriorment ens posarem en contacte amb els responsables de la resta de projectes que no es veuran afectats el dia 23 d'abril per planificar la migració dels seus projectes.

 

Actualització [09:30]: Després d'unes proves inicials comença la primera fase de migració massiva.

Actualització [10:40]: Completada la primera fase. Comença la fase final.

Actualització [12:20]: Completada la fase final. Tots els projectes previstos han pogut migrar-se amb èxit.

Actualització del servidor intern de bases de dades

Demà dia 20 a les 08:00 procedirem a fer una actualització del sistema del servidor intern de bases de dades. L'aturada de servei durarà uns 15 minuts i els serveis afectats són principalment totes les aplicacions de la intranet.

Caiguda del diferencial de pwr-rack-2

Ahir diumenge 15, als voltants de les 15h, va saltar el diferencial de corrent on està endollada la unitat de distribució de corrent (PDU). Aquest matí hem tornat a pujar el diferencial i hem posat en marxa les línies de la PDU sobre les 9h. El tall ha afectat tots els servidors endollats a la PDU pwr-rack-2.

Estem investigant els motius pels quals pot haver saltat el diferencial, ja que la PDU té llindars de càrrega fixats per sota de l'amperatge del diferencial i no hauria de saltar sense avisar. Lamentem les molèsties ocasionades i confiem en poder trobar la solució el més aviat possible.

Preparación de red troncal para conexión a XSF

Trunking visualActualmente la conexión del DAC hacia la troncal de la UPC se realiza usando un puerto asignado a vlan estática.

Como en breve empezaremos a utilizar la Xarxa Sense Fils (XSF) de UPC hemos de permitir el acceso de la subred que usa este servicio. Para ello, en enlace de la troncal pasará a ser un "trunk", es decir, permitirá que por un mismo canal físico pasen varias vlans independientes entre sí.

Este cambio de configuración lo realizaremos el día 5 de Abril a las 8:00 y durará unos 30 minutos aprox. durante los cuales no habrá conectividad o sufrirá cortes intermitentes.

Actualización [5 Abril, 8:10h]: Cambios realizados y conectividad restablecida

Tall elèctric no programat al D6

Avui a les 18:03 hores l'edifici D6 sencer s'ha quedat sense subministrament elèctric degut a un error en l'escomesa elèctrica de l'edifici.

El subministrament ha tornat cap a les 18:20 hores i s'ha començat el procés de restablir els serveis departamentals. A les 18:39 hores s'han rearmat tots els interruptors magnetotèrmics que han permès iniciar els servidors que havien caigut.

El tall de subministrament elèctric ha fet que s'interrompessin alguns serveis, ja que un dels dos SAIs del D6 està avariat. Serveis bàsics com el correu, la web i la connectivitat des de l'exterior no s'han vist afectats, però la connectivitat a dins del departament no ha funcionat fins a les 18:39 hores, aproximadament.

El procés ha acabat aproximadament a les 20:03 hores, i ara la gran majoria de serveis ja estan operatius.

Lamentem les molèsties que us hagi pogut ocasionar.

Actualització [30 març]: hem pogut confirmar que el tall de corrent va afectar també d'altres unitats del campus.

SAI D6 reparat.

El passat 27 de març el SAI que proporciona servei al edifici D6, va patir una averia i va deixar de funcionar.

Avui mateix els tècnics de Chloride ho han deixat enllestit i funcionant, desprès de 3 dies de feina.

Us adjunten unes fotografies per que veieu alguns dels element que vàren resultar danyants.

fusiblesIGBTmodul IGBTs

Aturada dels nodes del cluster ferrer

El cluster ferrer, operatiu des de l'any 2004, té un hardware molt antic, amb una relació de consum energètic per potència de càlcul molt elevada.

Per aquest motiu, comencem a apagar els nodes del cluster ferrer i en breu ja deixarà d'estar operatiu.

Recordeu que el nou cluster arvei, permet l'execució de màquines virtuals pel que si hi ha alguna incompatibilitat amb el sistema  actual, es pot fer servir una imatge amb el sistema de ferrer.

Actualització del nucli a diversos servidors

Les darreres actualitzacions dels servidors han instal·lat una nova versió del nucli que requereix un reinici que durem a terme el proper divendres 30 de març a les 08:00. La previsió és que l'actuació duri com a molt 1h i els servidors afectats són els següents:

  • gw-1 (proxy web, VPN)
  • intranet-1 (UU, MRBS, BSCW, RT, wiki)
  • recursos (impressores, samba)
  • www-1 (webmail, reports)
  • xarxes-1 (DNS, DHCP, VMPS)

Actualització [08:35]: Tots els serveis tornen a estar en marxa.

Reboot de servidors

Demà dijous dia 15 de març, de 8 a 9h durem a terme el reboot del següents servidors per a que entrin en servei les actualitzacions instal·lades recentment:

  • www-1, intranet-1: servidors web institucionals, intranet i webmail
  • sites: servidor web per a zones de docència, recerca i personals
  • llosas: servidor web i correu de continuïtat
  • db-1: servidor de bases de dades, principalment vinculades a aplicacions de la intranet
  • gw-1: portal principal web i servidor VPN
  • xarxes-2: servidor d'accés bàsic a la xarxa (VMPS, DHCP i DNS)

Durant aquest període de temps podeu percebre breus interrupcions en cadascun dels serveis especificats anteriorment. En tal cas, us preguem que ho torneu a provar passats uns minuts.

* Actualització 15/3/2012 8:49h: Tots els serveis tornen a estar de nou en funcionament.

Nou web d'emergència

Ens complau informar-vos que acabem de posar en marxa un nou web d'emergència que us redirigirà a una pàgina informativa en cas que el servidor web principal del DAC deixi de respondre (per exemple, si es produeix un tall de corrent elèctric al Campus Nord). Amb aquesta web pretenem facilitar l'accés als serveis de continuïtat o a d'altres serveis que es puguin considerar crítics en el futur. 

El web d'emergència està hostatjat al CPD de l'edifici Omega, en el mateix servidor que ofereix els serveis de continuïtat de correu.

Es retira la impressora a color del Departament

Seguint instruccions de l'equip directiu, la impressora a color es retirarà d'aquí a unes setmanes, tan bon punt exhaureixi els tòners que té ara mateix instal·lats.

Atès que és l'única impressora pública a color del Departament, qui necessiti imprimir alguna cosa en color haurà de fer-ho a través d'entitats externes, com ara el CPET.

Nous servidors de DNS

Tal com us vam anunciar recentment, els servidors de DNS del departament han canviat. En funció de les característiques del vostre sistema, és possible que hagueu de revisar-ne la configuració de xarxa per a apuntar als nous servidors.

Per a tots aquells de vosaltres que useu DHCP en els vostres equips, el sistema ja s'actualitzarà automàticament i apuntarà als nous servidors.

Els que teniu configuració IP estàtica, us recomanem que useu també DHCP: el servidor de DHCP us reservarà i atorgarà sempre la vostra IP fixa, i actualitzarà convenientment els servidors de DNS.

Els que useu la VPN:

  • en sistemes Windows: els servidors de DNS s'actualitzen automàticament quan connecteu la VPN
  • en sistemes Linux: heu de canviar-los manualment
  • altres sistemes (MacOS, Android, etc): reviseu-los, és possible que els hagueu de canviar manualment

Recordeu que a la nostra wiki podeu trobar els detalls sobre el servei de VPN i la seva configuració.

Per als casos en què hagueu de configurar els servidors de DNS manualment, us recomanem que els poseu en el següent ordre:

  • 147.83.30.71
  • 147.83.2.3

Us preguem que reviseu la configuració de tots els equips i servidors al vostre càrrec i comproveu que apunten a aquests servidors de DNS. Els servidors antics romandran en funcionament durant tot el mes de març per a donar-vos temps a fer els canvis pertinents.

També pot succeir que el vostre equip estigui apuntant correctament als nous servidors de DNS i, en canvi, estigui utilitzant els antics. És possible que certs processos servidors tinguin emmagatzemats en cache els servidors de DNS i no els reavaluïn (p.ex: postfix, usat per a enviar correu a Linux). Si aquest és el cas, simplement cal que reinicieu el procés en qüestió.

Moltes gràcies per la vostra col·laboració.

Renovació dels servidors de DNS

Al llarg d'aquesta setmana estem renovant els servidors de DNS pels dominis "ac.upc.edu", "ac.upc.es" i els subdominis d'aquests. El nou servei correrà en un entorn virtualitzat, i pròximament estarà redundat amb alta disponibilitat.

Per a usar els nous servidors de DNS no haureu de fer cap canvi de configuració a les vostres estacions de treball. Simplement assegureu-vos que teniu activada la configuració automàtica de la xarxa mitjançant DHCP.

Els nous servidors deixaran de respondre a queries recursives efectuades des de fora del rang d'adreces de la UPC. Les queries recursives són aquelles en les que preguntem a un servidor de DNS per noms de servidors que no estan dins dels seus dominis. Això vol dir, per exemple, que ja no podrem posar al nostre PC de casa el servidor de DNS del departament; haurem de posar el que ens hagi dit el nostre proveïdor de serveis (ISP).

El servei de queries recursives tenia un cert sentit uns anys enrera, quan els servidors de DNS dels ISPs eren excessivament restrictius i DHCP estava poc estès. Avui en dia això ja no succeeix, i inclús existeixen servidors de DNS públics que poden usar-se a tal efecte, com per exemple Google Public DNS. Addicionalment, habilitar les queries recursives en un servidor sol ser font de problemes, i un popular vector d'atac usat per a comprometre el servidor, per la qual cosa aquests servidors solen considerar-se com a poc segurs.