AFS NELLA SEZIONE DI PADOVA
aree_utenti: attualmente nessuno ha la proria home in AFS e quasi nessuno utilizza l'area utenti di AFS.
/usr/local: si preferisce copiare in locale il software che si usa invece di creare un link.
/cern: a volte si copia in locale a volte si usa un link, le due scelte sono distribuite abbastanza equamente.
babar_mirror: sono stati creati i volumi e viene aggiornato il mirror da SLAC abbastanza regolarmente. Attualmente pero’ il mirror viene utilizzato solo da Padova. Quando si partira' con la farm si sta valutando l’opportunita’ di avere un mirror nazionale.
Configurazione attuale centralizzata
1 server inserito nella cella nazionale infn.it
1 GB software di sistema e di installazione di afs (versioni: 3.4a, 3.4a 0197-0797 piattaforme: Digital Hp Sun)
6 GB mirror del software asis del cern (versioni: 97a 98 piattaforme: Digital Hp Sun WindowsNT)
8 GB mirror di babar
5 GB aree utenti in afs
20 client circa
Configurazione distribuita
1 server inserito nella cella nazionale infn.it
6 GB mirror del software asis del cern
8 GB mirror di babar
3 server di autenticazione per una cella locale pd.infn.it. Questi server potrebbero essere su 3 piattaforme diverse Digital Hp Sun e ognuno conterra' i binari per la propria piattaforma e per un’altra piattaforma di cui sara’ il backup.
2 GB software di sistema e di installazione di afs piu' i database di autenticazione e di gestione dei volumi di afs
3 server per gli applicativi su 3 piattaforme
2 GB mirror del software asis del cern per un unica piattaforma il backup di tali software sara' sul server inserito nella cella nazionale
n server per le aree degli utenti messi a disposizione dai gruppi che intendono partecipare alla cella locale
Vantaggi e svantaggi di una cella locale
L'indipendenza dalla rete per l'autenticazione e per l'accesso ai volumi "root" di afs comporta una maggiore affidabilita' nell'accesso a tutta la struttura locale di afs quindi e' ipotizzabile avere tutto il software di uso comune e le home degli utenti in volumi afs.
- Maggiore autonomia nella gestione.
- Non c'e' la possibilita' di impostare dettagliatamente gli accessi (ACL) per gruppi o singole persone non appartenenti alla cella locale; quindi le persone delle altre sezioni INFN verrebbero trattate come generici utenti di celle straniere. E' possibile comunque garantire degli accessi particolari a tutte le reti INFN e quindi rimane scoperto solo l'accesso di personale INFN dall'esterno della rete INFN.
- Maggiore impegno di risorse hardware locali
Risorse per la costruzione e la gestione di una cella locale
Notevole impegno iniziale per la pianificazione e la creazione dei 3 server di autenticazione.
La gestione dovrebbe essere equivalente tranne il fatto di dover fare manualmente il mirror di asis da uno dei server della cella nazionale.
Da chiarire
Quanto tempo serve per l'installazione dei server di autenticazione?
Quante risorse sono usate in una macchina che fa da afs server?
Come INFN ci sono limitazioni sul numero di server e di client AFS?
Quali vincoli di riservatezza ci sono sui file che sono attualmente in AFS?
Qual'e' la dimensione ottimale della cache su un client AFS?