120 likes | 262 Views
A KFKI AFS szolgáltatás. Hernáth Szabolcs MTA KFKI RMKI hernath@mail.kfki.hu. Tartalom. Hálózati filerendszerek: 1.-3. AFS: 4.-6. KFKI AFS: 7.-9. 1. Hálózati filerendszerek I. Def.: TCP/IP, tartós tárhely, filekezelés Jellemzők: szerver / kliens architektúra
E N D
A KFKI AFS szolgáltatás Hernáth Szabolcs MTA KFKI RMKI hernath@mail.kfki.hu
Tartalom • Hálózati filerendszerek: 1.-3. • AFS: 4.-6. • KFKI AFS: 7.-9.
1. Hálózati filerendszerek I. • Def.: TCP/IP, tartós tárhely, filekezelés • Jellemzők: • szerver / kliens architektúra • több felhasználó támogatása • transzparens működés • biztonság (autentikáció, adattárolás, adatátvitel) • hibatűrés (alacsony szintű redundancia)
2. Hálózati filerendszerek II. • Funkciók: • adatok biztonságos tárolása / mozgatása • névtér / könyvtár-hierarchia biztosítása • felhasználók azonosítása • jogosultságok kezelése • tranzakciókezelés
3. Hálózati filerendszerek III. • Előnyök: • adatok megoszthatók (kollaboráció) • adattárolás magas technikai színvonalú • bárhonnan elérhető (mobilitás) • számos operációs rendszeren használható • Hátrányok: • relatíve lassú • hálózathoz kötött • kliens támogatást igényel • karbantartása drága
4. AFS I. • Andrew File System (CMU, Transarc, IBM, Open Source) • adminisztratív domén: cella (165 db) • globális névtér: /afs/CELLA/PATH • Két szervertípus: • DB szerver (cellánként 1 db): index • volume szerver (cellánként min. 1 db): adattárolás
5. AFS II. • autentikáció: Kerberos (v 4/5) • volume-alapú, fejlett backup mechanizmus • jól skálázható, fejlett volume-kezelés • titkosított adattárolás (szerver) • titkosított adatforgalom
6. AFS III. • Könyvtár-alapú, fejlett ACL kezelés (tetszőleges számú): • Lookup (l) • Insert (i) • Delete (d) • Administer (a) • Read (r) • Write (w) • Lock (k)
7. KFKI AFS I. • Teljes telephelyet kiszolgálja (2 GB/user) • 2005-2006: régi HW, RH5 linux • 2006-2009: bővített, régi HW, Debian/GNU • 2009- :új HW, Debian/GNU (1TB RAID1) • Cella: kfki.hu, 74 user • Szerverek: afs.kfki.hu (kerberos.kfki.hu) • Napi mentés a user területről
8. KFKI AFS II • Információ: grid.kfki.hu/AFS (nincs kész!) • Csatlakozás: gridadm@rmki.kfki.hu • kliens konfiguráció: • MIT Kerberos v5 (realm: KFKI.HU) • OpenAFS kliens (cell:kfki.hu) • Windows kliens letölthető
9. KFKI AFS III. • Tervek: • HW bővítés (RAID5) • Új volume szerver(ek) • DB szerver leválasztása • Új weboldal: grid.kfki.hu/AFS • lxserv klaszter integráció (user terület) • (Kerberos integráció – login, Shibboleth)