A KFKI AFS szolgáltatás Hernáth Szabolcs MTA KFKI RMKI

Az előadások a következő témára: "A KFKI AFS szolgáltatás Hernáth Szabolcs MTA KFKI RMKI"— Előadás másolata:

1 A KFKI AFS szolgáltatás Hernáth Szabolcs MTA KFKI RMKI hernath@mail.kfki.hu

2 Tartalom Hálózati filerendszerek: 1.-3. AFS: 4.-6. KFKI AFS: 7.-9.

3 1. Hálózati filerendszerek I. Def.: TCP/IP, tartós tárhely, filekezelés Jellemzők: –szerver / kliens architektúra –több felhasználó támogatása –transzparens működés –biztonság (autentikáció, adattárolás, adatátvitel) –hibatűrés (alacsony szintű redundancia)

4 2. Hálózati filerendszerek II. Funkciók: –adatok biztonságos tárolása / mozgatása –névtér / könyvtár-hierarchia biztosítása –felhasználók azonosítása –jogosultságok kezelése –tranzakciókezelés

5 3. Hálózati filerendszerek III. Előnyök: –adatok megoszthatók (kollaboráció) –adattárolás magas technikai színvonalú –bárhonnan elérhető (mobilitás) –számos operációs rendszeren használható Hátrányok: –relatíve lassú –hálózathoz kötött –kliens támogatást igényel –karbantartása drága

6 4. AFS I. Andrew File System (CMU, Transarc, IBM, Open Source) adminisztratív domén: cella (165 db) globális névtér: /afs/CELLA/PATH Két szervertípus: –DB szerver (cellánként 1 db): index –volume szerver (cellánként min. 1 db): adattárolás

7 5. AFS II. autentikáció: Kerberos (v 4/5) volume-alapú, fejlett backup mechanizmus jól skálázható, fejlett volume-kezelés titkosított adattárolás (szerver) titkosított adatforgalom

8 6. AFS III. Könyvtár-alapú, fejlett ACL kezelés (tetszőleges számú): –Lookup (l) –Insert (i) –Delete (d) –Administer (a) –Read (r) –Write (w) –Lock (k)

9 7. KFKI AFS I. Teljes telephelyet kiszolgálja (2 GB/user) –2005-2006: régi HW, RH5 linux –2006-2009: bővített, régi HW, Debian/GNU –2009- :új HW, Debian/GNU (1TB RAID1) Cella: kfki.hu, 74 user Szerverek: afs.kfki.hu (kerberos.kfki.hu) Napi mentés a user területről

10 8. KFKI AFS II Információ: grid.kfki.hu/AFS (nincs kész!) Csatlakozás: gridadm@rmki.kfki.hugridadm@rmki.kfki.hu kliens konfiguráció: –MIT Kerberos v5 (realm: KFKI.HU) –OpenAFS kliens (cell:kfki.hu) –Windows kliens letölthető

11 9. KFKI AFS III. Tervek: –HW bővítés (RAID5) –Új volume szerver(ek) –DB szerver leválasztása –Új weboldal: grid.kfki.hu/AFS –lxserv klaszter integráció (user terület) –(Kerberos integráció – login, Shibboleth)

12 VÉGE