LPS:Letní odstávka

Zde by měl postupně vykrystalizovat seznam všeho, co budem dělat o velke profylaxi v létě.

Termín:
Út 18.8.2015 až Ne 23.8.2015 z rozhodnutí 2K/2015

Komu dát vědět:

• CESNET emailam na support@cesnet.cz a to z důvodu:
  • MetaCentrum - clustery KKY v UI420b, vše co se týká UL011, licenční servery, AFS, kerberos, ...
  • Datové úložiště - vše ohledně UL011: konektivita, chlad, elektrika
  • Konektivita pro ostatni subjekty

Podmínky:
Datovou síť používanou pro interní telefony odstavovat v pracovní době jen na nezbytně nutnou dobu.

Vysvětlivky:

• červěně (red): To co MUSÍ (kontrolovaně, z nějakéh důvodu) fungovat = klíčový provoz ZČU
  
• oranžově (orange): Důsledek prací -> tedy to co nepůjde
  
• zeleně (green): Pro úspěch provedené práce je vyžadováno
  
• šedě (gray): Odloženo na menší profylaxi
  
• tlustě (b): Práce nelze přesunout, protože je na to nasmlouvána externí firma nebo jsou k tomu jiné důvody
  
• přeškrnuto (s): Práce je úspěšně dokončena
  

Akce na celou odstávku

• Problematika zajištění provozu klíčových služeb ZČU (to co musí chodit)
  • Spisová služba: Je nutno alespoň částečně zajistit provoz. Tj. dát předem vědět kdy v průběhu dne služba poběží resp. dle závislostí: ip, eris.zcu.cz, webauth, ldap, db ESPIS, ESPISTST že služba celý den nepůjde. Kontakt: S. Brož
  • IP telefonie: Standard. Kontakt: L.Šmíd
  • Menza - v době odstávky je uzavřena

Pondělí

• V pondělí není odstávka! Je to určeno pro přípravu.

Úterý

KPS

• přechod na souvislý adresní prostor eduroam klientů
• přeadresace AP do souvislých bloků
• výměna switche v PC
• přepojení Meta na HP switch

ODS

• nove VoIP servery, ohrozuje zpozdena dodavka serveru (nestiha se priprava, natoz testovani) [Popo, List]
• novy support, upgrade, migrace [List, Vojta]
  • nedostupny support.zcu.cz, potrebnou dokumentaci si stahnete/vytisknete - plati prakticky pro celou profylaxi
• novy eryx, ohrozuje zpozdena dodavka serveru (nestiha se priprava, natoz testovani) [List]
• vymena zeleza u serveru: (v uvedenem poradi podle toho co se stihne) [Ali]

1. Iskam (server se instaluje, potrebuju soucinnost s APS), predpokladany vypadek 1-2hod (preadresovani a zkopirovani aktualni DB)
2. zeus-db (server se instaluje, potrebuju soucinnost s Magionem) predpokladany vypadek webu magionweb a dokumentoveho uloziste 2-4hod (preadresovani a zkopirovani aktualnich dokumentu)
3. perseus (bude presunuto na virtual, chysta se upgrade aplikace takze mozna akci odsunem na pozdeji)
4. adrasteia (kdyz bude chut, jde o jeden z nejstarsich serveru ...)

• aktualizace sitovych driveru na vsech Win Servere bezicich na XENu, s novou verzi XENu drhne sit (upload v radech kB) [Ali]
• WinServery
  • aktualizace AFS klienta na valhalla.zcu.cz
  • WinUpdate, kontrola logu, reboot, zalohy (u 2003 GHO image, ostatni se zalohuji prubezne)
  • u provoznich virtualu na XENu udelat zalozni clon (DD)
• Orion7
  • prikliknout visio2010 do verejnych uceben CIV RT#187350
  • update javy na 1.6.65 (stara java prestane fungovat 15.8.!) [Nykles]
  • update Thunderbirdu? ver. 31 - probrat s M@ilosem [Nykles]

• presun vsech serveru z UL008 (DB s ocfs2, xen, afs, ...) strojů z do UI420:
  • všechny databaze (magion, stag, aleph, ...) včetně externích škol
  • pridani redundantniho pripojeni po siti i FC
  • u Xen serveru je mozno napred virtualy presunout, aby byl dostupny management DNS, support, ...
  • v UI420 je nedostatek portu, nutno natahnout kabely k IC-SW (router)[Libor]

Středa

ISS

• upgrade KDC serverů na verzi 1.11.2

ODS

• upgrady stroju lenny -> squeeze -> wheezy [List]
  • webkdc[123] [List] napred musi jit klienti
  • elektra1-4
• FibreChannel (MetroCluster): [List, Olda, PROACT]
  • zapnuti SSD cache, presuny volumu - optimalizace mista, teoreticky bezvypadkove
  • reklamovany switch do FC (pokud neni)
  • zmenit ID u switchu, napr. fc-s8f1ui -> 81
  • upgrade FC switchu na nejnovejsi firmware, vypadek daneho fabricu (mel by vyresit multipath)

PIS

• prevod portalu ZCU na novou strukturu + design podle navrhu vedeni. Pozadavky: funkcni sit a AFS volume /software/j2ee. Databaze nejsou nutne, ale byly by vyhodou. Lze provest i pripadne ve Ct/Pa - podle situace ostatnich - zrušeno, dělat se nebude

Čtvrtek

ODS

• zen2->xen2: alespon jeden xen-dom0 prevest na novou verzi [List]
• upgrady virtualu squeeze -> wheezy [List]
• upgrade zeus-web na wheezy, update OBD [majlen]

Sobota, neděle

Pouze jako rezerva, snaha je udělat vše v průběhu pracovního týdne. Nejedná se o odstávku, jen pro případ nouze.

Seznam nezařazených prací anebo možno provést kdykoliv

PIS

• jeden den na přejmenování předmětů UUD-FUD-FDU, je možné kdykoliv, potřebuji funkční DB a síťové připojení
• cca 2 hod na security update Oracle DB, je možné kdykoliv, potřebuji funkční DB a síťové připojení

ODS

• upgrade vsech rdkd serveru
• upgrade AFS-FS na novy system klicu (no more DES) dle http://www.openafs.org/pages/security/install-rxkad-k5-1.6.txt
  • upgrade openafs na 1.6.5+ dle http://www.openafs.org/pages/security/install-rxkad-k5-1.6.txt
  • upgrade openafs-fileserver (1.6.5+) dle
  • nový klíč (non-DES) pro afs@ZCU.CZ, nutná podpora na AFS-DB (Paja)

• zrušení starých volumů v /afs/zcu.cz/ (možná udělat už před profylaxí)[List]
  • sun*, sgi*, alpha*, novell, linux...

KPS

• Upgrade IOS všech Cisco boxů
  • Zejména páteřní a agregační/distribuční vrstva

Kdokoliv

• čistka v lednicích RC a jednotlivých patrech [volná síla]

Rušené služby, servery

• zen2, zen3 - servery premigrovany na nove xen1,2,3
• monitoring teploty v UL008 - vsechny stroje presunuty do UI420
• monitoring UPS k MetroClusteru v UL008 - vsechny stroje presunuty do UI420