evoluÇÃo do serviÇo de e-mail departamento geofÍsica observaÇÃo remota utilizando vpn...

1
EVOLUÇÃO DO SERVIÇO DE E-MAIL DEPARTAMENTO GEOFÍSICA OBSERVAÇÃO REMOTA UTILIZANDO VPN DEPARTAMENTO DE ASTRONOMIA Estação Sparc 1000E; 256Mb memória RAM; Sistema Operacional Solaris 5.7; Serviço de e-mail “sendmail”; Forma de Acesso: Pine, Outlook, Netscape; Discos Internos SCSI: 04 com capacidade 2.1 GB; 07 com capacidade 1.5 GB. 2000 Micro Pentium IV – 600Ghz; 512Mb memória RAM; Sistema Operacional Debian 3.1r2; Serviço de E-mail “qmail”; Acesso: Pine, Outlook, Netscape, Webmail; Disco Interno IDE: 01 com capacidade de 36GB. 2003 2006 Micro Pentium IV – 2.8Ghz; 1024Mb memória RAM; Sistema Operacional Debian 3.1r3; Serviço de E-mail “postfix”; Acesso: Pine, Outlook, Netscape, Webmail; Disco Interno SCSI: 01 com capacidade de 73GB. 01 com capacidade de 36GB. Aplicação de Segurança para combater Spam e Vírus TLS, Dovecot (POP3S), SSL, SASL, Clamav, Spamassassin, Greylisting O sistema greylisting foi implementado primeiro no departamento de Geofísica, para depois, ser implementado nos demais departamentos. Devido a implementação, houve uma diminuição de 90% dos ataques de spams e 95% dos problemas com vírus. Optamos utilizar opensource devido o custo e os resultados tem atentendido nossas expectativas. A Rede de computadores do IAG possui 1600 pontos de conexão à Internet, com um rede de computadores LAN (Local Área Network) estruturada, backbone de fibra óptica full-duplex 1000Mbps, composta por equipamentos e soluções de alta tecnologia gerenciáveis como roteadores modulares configurados com 25 Vlans (Virtual local área network) roteadas dinamicamente, switches 10/100Mbps cascateados a 1000Mbps half-duplex, firewall integrando hardware e software para obter uma solução de alta segurança sem causar impacto na performance da rede, responsável pela interligação do IAG no backbone da universidade e entre redes locais (Vlans) e redes desmilitarizadas (DMZ) do IAG. Os Sistemas Operacionais são de diferentes plataformas e distribuições, além dos diferentes aplicativos específicos das áreas afins. Os sistemas operacionais utilizados são baseados em plataforma Unix (Solaris, AIX, HP-UX), Linux (Debian, Fedora, Slackware) e Windows (XP, ME, 2000Server). TECNOLOGIA TOPOLOGIA DE REDE Si Si CCE FO FO FO FO FO FO FO FO FO FO FO FO FO FO FO FO FO FO UTP UTP UTP PIX Firew all CACHE 6506 4908-L3 4908-L3 35XX FO FO FO FO 1G B Além do suporte aos usuários (professores, alunos e funcionários), o IAG possuí serviços e servidores de e-mail, de pagina WWW (Word Wide Web) e FTP (File transfer protocol), Clusters, manutenção e montagem de microcomputadores, instalação, configuração, desenvolvimento de sistemas, projetos de implementação ou mudanças da infra-estrutura da rede, configuração e suporte a conexões de Vídeo Conferência. CLUSTER DEP. DE CIÊNCIAS ATMOSFÉRICAS E ASTRONOMIA pmc beetoven hpc64 Nodes 8+1 nós 12+1 24+1 nós Processador Pentium 2 DUAL 233 Mhz Intel P4 3 GH Atlhon 64 XP 3000+ Memória RAM 1 GB 512 Mbytes 1 GB Placa Mãe Soyo - Asus Ethernet 100 Mbits 100 Mbits 1000 Mbits Switch KVM Não Não Terá Placa de video Não Sim Terá HD no nós Não Sim Em 10 nós HD front-end e scratch 73 GB 160 GB HDs re-exportados / 10 GB /home 173 GB (NFS) S.O. Debian 3.1 Fedora 2 Fedora 3 Como funciona Disckless Usa o tftpboot e NFS,NFS root , dhcp HD shared Usa o tftpboot e NFS,NFS root , dhcp Sistema de Imagem OpenOscar 4.2 Ferramentas Adm Script Shell Script Shell Nativa vortix duke cerradão Itautec-muke labhidro maresias Processador do front-end Pentium 2 DUAL 233 Mhz Atlhon XP 2200+ Atlhon 2200+ Intel(R) DUAL Xeon(TM) CPU 3.06GHz Intel(R) DUAL Xeon(TM) CPU 3.40GHz Intel(R) Pentium(R) 4 CPU 2.80GHz Memória RAM do front-end 384 MB 1.5GB 1.5GB 2GB 1GB 1GB HD front-end e scratch p1 – 27GB p2 –57GB p3 58 GB data1 55GB data2 60GB data3 40GB data4 33GB Data1: 23GB - data2 50GB data3 50GB data4 200GB data5 200GB data7 120GB 1TB no scratch e no scratch2 +25Gb no exports (home) export1 250GB export2 250GB home 200GB scr 200GB Características do hardware dos nós 8 nós Pentium 2 DUAL 233 Mhz 256MB de mem 4 AMD Athlon XP 2200+ 256MB de mem 6 AMD Athlon(TM) XP 2200+ 512 MB de mem 5 nós com 2Gde mem Intel(R) DUAL Xeon(TM) CPU 3.06GHz 16 nós com 512MB de mem Intel(R) Pentium(R) 4 CPU 3.40GHz 5 nós 512MB de mem Intel(R) Pentium(R) 4 CPU 2.80GHz Switch KVM Não Não Não Não Sim Não Placa de vídeo Não Não Não Sim Sim Sim Ethernet 100 Mbits 3Com 100Mbits 3Com 100Mbits 1000Mbits 1000Mbits 100Mbits Resumo da configuração Disckless Usa o tftpboot e NFS , dhcp,pxe Diskless Usa tftpboot,dhcp, nis,ramdisk, NFS apenas dos scratchs. Inf. de boot gravada na eproom Diskless Usa tftpboot,dhcp, nis,ramdisk, NFS apenas dos scratchs. Inf. de boot gravada na eproom Possui S.O. nos nós e monta via NFS os scratchs. Ferrame// de adm: Sadmin. Usa o dhcp, pxe,nis Diskless. Usa o tftpboot, dhcp, pxe, NFS, NIS Diskless. Usa o tftpboot, dhcp, pxe, NFS, NIS. Distribuição do Sistema operacional Debian Debian Debian RedHat 7 Mandrake 10 Debian INSTITUTO DE ASTRONOMIA,GEOFÍSICA E CIÊNCIAS ATMOSFÉRICAS Cristina Gonsalez Juliani [[email protected]], Luciana dos Santos Regina Lemos [[email protected]], Marco Antonio Claro [[email protected]], Patricia Regina Vasconcellos [[email protected]] A operação remota de observatórios astronômicos está se tornando uma necessidade. 0s observatórios se situam em locais distantes de grandes centros e a economia de viagens em missões observacionais pode ser bastante compensadora. Uma missão de 2 noites ao telescópio SOAR, por exemplo, custa cerca de U$ 1500 por pessoa, além de dois dias perdidos em viagem. Dado que teremos 100 noites por ano nesse telescópio e que é desejável que o astrônomo sênior leve estudantes para serem treinados, a redução de custos com operação remota pode ser considerável. Por este motivo precisamos implementar uma solução para o funcionamento de um observatório virtual nas instalações do IAG. O nosso primeiro objetivo foi ter capacidade de operar remotamente o telescópio SOAR e futuramente os telescópios situados no Pico dos Dias (mantidos pelo LNA) e acompanhar as sessões de observação do telescópio GEMNI (também localizado no Chile) Telescópio SOAR nos Andes Chilenos Aquisições e tecnologias que foram necessárias para a implantação do Observatório Virtual Software – VPN Client Cisco (Linux e Windows; Ferramentas – Navegador com plugin do LabVIEW (Explorer, FireFox, Mozilla) Virtual Private Network (VPN) Hardware – 2 computadores 2 monitores de LCD 17” 2 monitores de LCD 19” Astronomia Ciências Atmosféricas

Upload: internet

Post on 18-Apr-2015

107 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: EVOLUÇÃO DO SERVIÇO DE E-MAIL DEPARTAMENTO GEOFÍSICA OBSERVAÇÃO REMOTA UTILIZANDO VPN DEPARTAMENTO DE ASTRONOMIA Estação Sparc 1000E; 256Mb memória RAM;

EVOLUÇÃO DO SERVIÇO DE E-MAILDEPARTAMENTO GEOFÍSICA

OBSERVAÇÃO REMOTA UTILIZANDO VPNDEPARTAMENTO DE ASTRONOMIA

Estação Sparc 1000E;256Mb memória RAM;Sistema Operacional Solaris 5.7;Serviço de e-mail “sendmail”;Forma de Acesso: Pine, Outlook, Netscape;Discos Internos SCSI:04 com capacidade 2.1 GB;07 com capacidade 1.5 GB.

2000Micro Pentium IV – 600Ghz;512Mb memória RAM;Sistema Operacional Debian 3.1r2;Serviço de E-mail “qmail”;Acesso: Pine, Outlook, Netscape, Webmail;Disco Interno IDE:01 com capacidade de 36GB.

2003

2006

Micro Pentium IV – 2.8Ghz;1024Mb memória RAM;Sistema Operacional Debian 3.1r3;Serviço de E-mail “postfix”;Acesso: Pine, Outlook, Netscape, Webmail;Disco Interno SCSI:01 com capacidade de 73GB.01 com capacidade de 36GB.

Aplicação de Segurança para combater Spam e Vírus

TLS, Dovecot (POP3S), SSL, SASL, Clamav, Spamassassin, Greylisting

O sistema greylisting foi implementado primeiro no departamento de Geofísica, para depois, ser implementado nos demais departamentos. Devido a implementação, houve uma diminuição de 90% dos ataques de spams e 95% dos problemas com vírus.Optamos utilizar opensource devido o custo e os resultados tem atentendido nossas expectativas.

A Rede de computadores do IAG possui 1600 pontos de conexão à Internet, com um rede de computadores LAN (Local Área Network) estruturada, backbone de fibra óptica full-duplex 1000Mbps, composta por equipamentos e soluções de alta tecnologia gerenciáveis como roteadores modulares configurados com 25 Vlans (Virtual local área network) roteadas dinamicamente, switches 10/100Mbps cascateados a 1000Mbps half-duplex, firewall integrando hardware e software para obter uma solução de alta segurança sem causar impacto na performance da rede, responsável pela interligação do IAG no backbone da universidade e entre redes locais (Vlans) e redes desmilitarizadas (DMZ) do IAG. Os Sistemas Operacionais são de diferentes plataformas e distribuições, além dos diferentes aplicativos específicos das áreas afins. Os sistemas operacionais utilizados são baseados em plataforma Unix (Solaris, AIX, HP-UX), Linux (Debian, Fedora, Slackware) e Windows (XP, ME, 2000Server).

TECNOLOGIA

TOPOLOGIA DE REDE

SiSi

CCE

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

FO

UTP

UTP

UTP

PIX Firewall

CACHE

6506

4908-L3

4908-L3

35XX

FO

FO

FO

FO

1GB

Além do suporte aos usuários (professores, alunos e funcionários), o IAG possuí serviços e servidores de e-mail, de pagina WWW (Word Wide Web) e FTP (File transfer protocol), Clusters, manutenção e montagem de microcomputadores, instalação, configuração, desenvolvimento de sistemas, projetos de implementação ou mudanças da infra-estrutura da rede, configuração e suporte a conexões de Vídeo Conferência.

CLUSTERDEP. DE CIÊNCIAS ATMOSFÉRICAS E ASTRONOMIA

pmc beetoven hpc64Nodes 8+1 nós 12+1 24+1 nós

Processador Pentium 2 DUAL 233 Mhz

Intel P43 GH

Atlhon 64 XP 3000+

Memória RAM 1 GB 512 Mbytes 1 GB

Placa Mãe Soyo - Asus

Ethernet 100 Mbits 100 Mbits 1000 Mbits

Switch KVM Não Não Terá

Placa de video Não Sim Terá

HD no nós Não Sim Em 10 nós

HD front-end e scratch

73 GB 160 GBHDs re-exportados

/ 10 GB/home 173 GB (NFS)

S.O. Debian 3.1 Fedora 2 Fedora 3

Como funciona DiscklessUsa o tftpboot e

NFS,NFS root , dhcp

HD sharedUsa o tftpboot e NFS,NFS

root , dhcp

Sistema de ImagemOpenOscar 4.2

Ferramentas Adm Script Shell Script Shell Nativa

vortix duke cerradão Itautec-muke labhidro maresias

Processador do front-end Pentium 2 DUAL 233 Mhz

Atlhon XP 2200+ Atlhon 2200+ Intel(R) DUAL Xeon(TM) CPU 3.06GHz

Intel(R) DUAL Xeon(TM) CPU 3.40GHz

Intel(R) Pentium(R) 4 CPU 2.80GHz

Memória RAM do front-end 384 MB 1.5GB 1.5GB 2GB 1GB 1GB

HD front-end e scratch p1 – 27GB p2 –57GB p3 58 GB

data1 55GBdata2 60GBdata3 40GBdata4 33GB

Data1: 23GB - data2 50GBdata3 50GBdata4 200GBdata5 200GBdata7 120GB

1TB no scratch e no scratch2 +25Gb no exports (home)

export1 250GBexport2 250GB

home 200GB scr 200GB

Características do hardware dos nós

8 nósPentium 2 DUAL 233 Mhz256MB de mem

4AMD Athlon XP 2200+256MB de mem

6AMD Athlon(TM) XP 2200+512 MB de mem

5 nós com 2Gde memIntel(R) DUAL Xeon(TM) CPU 3.06GHz

16 nós com 512MB de memIntel(R) Pentium(R) 4 CPU 3.40GHz

5 nós512MB de memIntel(R) Pentium(R) 4 CPU 2.80GHz

Switch KVM Não Não Não Não Sim Não

Placa de vídeo Não Não Não Sim Sim Sim

Ethernet 100 Mbits 3Com 100Mbits 3Com 100Mbits 1000Mbits 1000Mbits 100Mbits

Resumo da configuração

DiscklessUsa o tftpboot e NFS , dhcp,pxe

DisklessUsa tftpboot,dhcp, nis,ramdisk, NFS apenas dos scratchs. Inf. de boot gravada na eproom

DisklessUsa tftpboot,dhcp, nis,ramdisk, NFS apenas dos scratchs. Inf. de boot gravada na eproom

Possui S.O. nos nós e monta via NFS os scratchs. Ferrame// de adm: Sadmin. Usa o dhcp, pxe,nis

Diskless. Usa o tftpboot, dhcp, pxe, NFS, NIS

Diskless. Usa o tftpboot, dhcp, pxe, NFS, NIS.

Distribuição do Sistema operacional

Debian Debian Debian RedHat 7 Mandrake 10 Debian

INSTITUTO DE ASTRONOMIA,GEOFÍSICA E CIÊNCIAS ATMOSFÉRICAS

Cristina Gonsalez Juliani [[email protected]], Luciana dos Santos Regina Lemos [[email protected]],

Marco Antonio Claro [[email protected]], Patricia Regina Vasconcellos [[email protected]]

A operação remota de observatórios astronômicos está se tornando uma necessidade. 0s observatórios se situam em locais distantes de grandes centros e a economia de viagens em missões observacionais pode ser bastante compensadora. Uma missão de 2 noites ao telescópio SOAR, por exemplo, custa cerca de U$ 1500 por pessoa, além de dois dias perdidos em viagem. Dado que teremos 100 noites por ano nesse telescópio e que é desejável que o astrônomo sênior leve estudantes para serem treinados, a redução de custos com operação remota pode ser considerável.Por este motivo precisamos implementar uma solução para o funcionamento de um observatório virtual nas instalações do IAG. O nosso primeiro objetivo foi ter capacidade de operar remotamente o telescópio SOAR e futuramente os telescópios situados no Pico dos Dias (mantidos pelo LNA) e acompanhar as sessões de observação do telescópio GEMNI (também localizado no Chile)

Telescópio SOAR nos Andes Chilenos

Aquisições e tecnologias que foram necessárias para a implantação do

Observatório Virtual

•Software – VPN Client Cisco (Linux e Windows;

•Ferramentas – Navegador com plugin do LabVIEW (Explorer, FireFox, Mozilla)

•Virtual Private Network (VPN)Hardware – 2 computadores 2 monitores de LCD 17”2 monitores de LCD 19”

Astronomia

Ciências Atmosféricas