Servicio de hospedaje de servidores

Transcripción

1 Servicio de hospedaje de servidores Tomás P. de Miguel Gabinete de Informática y Comunicaciones ETSIT Madrid, 18 de Marzo de Introducción Cada día se hace más necesaria la utilización de nuevas tecnologías para difundir información y mejorar la colaboración en todas las áreas y en especial las relacionadas con la investigación. En consecuencia, aumenta la necesidad de desplegar un servidor para ofrecer los resultados de la investigación a través de Web. En otros casos, el servidor es necesario para soportar la propia investigación basada en la realización de cálculos o simulaciones. Para un servidor de cálculo es fundamental funcionar sin interrupción durante 24 horas los 7 días de la semana, pero también los servidores de información deben hacerlo así. La cobertura mundial de Internet hace que durante la noche el servicio sea utilizado desde otras partes del mundo en las que entonces es horario laboral. Aunque el coste de un servidor de información típico se ha reducido enormemente en los últimos años, el despliegue de un servidor para operar sin interrupción es todavía muy elevado. Además de la máquina en sí, hace falta un sistema de alimentación que evite, o al menos controle, los cortes de corriente en la red. Además, es necesario estabilizar la temperatura en la sala y sobre todo evitar que falle por exceso de temperatura. La dotación de una sala de estas características tiene un coste alto, sobre todo si solo sirve para un servidor. La forma de reducir globalmente costes consiste en desplegar una sala bien dotada con capacidad para decenas de servidores. La ETSIT dispone de una sala de estas características que además tiene la ventaja de que es la sala central de comunicaciones lo que permite tener un acceso directo a la conexión troncal de Internet y reducir las causas de fallo. 2. Descripción del servicio El servicio de hospedaje ETSIT sirve para mantener servidores en una sala adecuadamente acondicionada para dar servicio sin interrupción. El servicio va evolucionando en función de las facilidades que se van incorporando y que persiguen mejorar las prestaciones y la calidad percibida. El servicio ofrece en este momento las siguientes facilidades: 1. Instalación eléctrica estabilizada con protección contra caídas de tensión de hasta 20 minutos. 2. Sala con instalación de temperatura invierno y verano. 3. Armario para fijar equipos de diferentes formatos. 4. Conexión a todas las redes ETSIT con acceso a la Red Troncal hasta 100Mbps. Además de las anteriores hay otras que están en fase de despliegue o en estudio avanzado: 1. Acceso remoto a la consola de cada servidor. Para los servidores UNIX es suficiente con una conexión RS232 a un servidor de terminales. En este momento casi todos los equipos instalados disponen de este servicio y en breve estará disponible para todos. Los equipos Windows necesitan un equipamiento más costoso y de momento no es posible dotarles de una consola remota. - 1 de 5 -

2 2. Apagado y encendido a través de la red. Aunque los servidores funcionan sin interrupción, en ocasiones es necesario parar completamente la máquina. En este momento es preciso acceder físicamente a la sala para poder hacerlo. Existen sistemas que pueden controlar electrónicamente el encendido remotamente a través de Internet. El servicio es sencillo de montar a través de un programa de control accesible a través de Web. Los dispositivos de control necesarios se irán adquiriendo en función de los recursos presupuestarios. 3. Sistema de control antiincendios. Aunque todas las instalaciones son nuevas y cumplen todas las normativas de una sala de ordenadores y es casi imposible que se produzca un incendio, la sala debe estar dotada de un sistema automático de detección y eliminación de incendios. En este momento el sistema ha sido presupuestado y está pendiente de dotación presupuestaria. El servicio de hospedaje ETSIT es un servicio que tiene carácter temporal. Tras la aprobación inicial, si se produce una demanda excesiva por encima de los medios disponibles en ese momento, se realizaría una selección anual. La selección se haría ordenando las solicitudes en función de una tabla de prioridades que se incluye al final del documento. 3. Tipos de servicio El servicio de hospedaje tiene dos formas en función de la localización del servidor dentro de la red IP ETSIT. La localización del servidor en la red teóricamente es irrelevante. Desde cualquier nodo se puede acceder a cualquier otro nodo de la red. El problema es que para garantizar el acceso al servidor hay que garantizarlo a todos los routers que se encuentran en el camino. En concreto, si el servidor esta dispuesto detrás de un router que se apaga cada vez que se produce un corte eléctrico, parecerá que también se apaga. La forma de asegurar que eso no ocurre es colocar el servidor y el router en la misma sala, protegido de la misma forma. Por ello se han establecido dos tipos de servicio con compromisos de funcionamiento diferentes: A. Servidor en la red particular del usuario El servidor está físicamente en la Sala de Hospedaje, pero conectado en la red IP del responsable del servicio. En este caso la política de seguridad IP la fija el responsable de servicio. B. Servidor en la Red General de Servidores El servidor está físicamente en la Sala de Hospedaje y además está conectado en la Red General de Servidores ETSIT, que tiene un router conectado en la misma sala con salida directa a Internet. En este caso la política de seguridad IP viene impuesta por GICO Requisitos generales para acceder al servicio Cada tipo de servicio tiene unos requisitos diferentes en función de cada tipo descrito arriba. Hay unos requisitos generales aplicables a todos y otros específicos para los servidores en la Red General de Servidores. Requisitos generales: 1. Haber sido aprobada la instalación de la máquina, previa solicitud a GICO. 2. No tener una pantalla conectada permanentemente. 3. No tener que acceder a la sala para realizar labores normales de mantenimiento. Se considera normal la realización de copias de seguridad, los rearranques salvo - 2 de 5 -

3 fallos en el sistema de ficheros o en parte del hardware, la instalación, el arranque o la suspensión de servicios. Si el servidor está en la Red General de Servidores, GICO configurará los equipos de acceso para facilitar el acceso remoto al equipo. Los responsables del servicio deben especificar en la solicitud la forma y configuración del sistema de acceso para mantenimiento y actualización del servidor. 4. GICO debe disponer de una o varias direcciones de responsables del servicio con un teléfono y una dirección de correo para poder contactar en caso de necesidad. 5. GICO debe disponer de una cuenta y una clave privilegiada que permita parar la máquina en caso de extrema necesidad y previo aviso a los responsables del servicio. Típicamente en UNIX esta cuenta es la del superusuario root. En Windows es la cuenta del administrador. 6. La máquina debe poder arrancar con todos sus servicios sin necesidad de intervención directa del administrador ante la consola. Por ejemplo, no debe solicitarse confirmación de ningún tipo durante el arranque. 7. Que la red donde está ubicada la máquina sea accesible a través de la Red Troncal ETSIT. 8. Los responsables se comprometen a no acceder a la sala del servidor sin previa cita con el personal de GICO y acompañados por persona autorizada. Los requisitos de un servidor en la Red General de Servidores son los siguientes: Los responsables del servidor se comprometen a no hacer uso de dicho equipamiento para otros fines que no se correspondan con los servicios declarados. Las modificaciones en la Lista de Servicios de deben aprobar como si fuera una solicitud nueva y mientras tanto no se pueden activar los nuevos servicios. Queda expresamente prohibido el uso de herramientas que permitan la captura de información de la red, que no sea la que se produce entre el servidor y el router de salida. Los responsables del servicio se comprometen a mantener los parches de seguridad de su sistema adecuadamente actualizados. Está prohibido el uso de los SERVIDORES para el acceso a máquinas y/o servicios que incumplan leyes declaradas en los países en donde se encuentren los servidores a los que se accede, o pueda ser considerado delito en nuestro país, y las que rompan las política de seguridad declaradas en las sedes de los servidores a los que se accede. Los responsables se comprometen a respetar la Política de Seguridad de la Red Académica Española y las condiciones particulares que se determinen dentro de la universidad. Todas estas normas son de obligado cumplimiento y la autorización queda automáticamente anulada en caso de que se violen cualquiera de ellas. Las normas están sujetas a cambios según las necesidades del servicio. Los cambios se anunciarán con suficiente tiempo para que los responsables puedan adaptarse a ellas. Prioridades para la asignación del servicio En caso de conflicto, si hay más solicitudes que disponibilidad de espacio y facilidades para dar el servicio se aplicará un esquema de prioridades para seleccionar los servidores a los que adjudicar el servicio. - 3 de 5 -

4 La selección se hará anualmente en otoño y se aplicará al comenzar el año, para que de tiempo a preparar las máquinas seleccionadas y a encontrar una nueva localización a las que tengan que abandonar la sala. El esquema de prioridades es el siguiente: 1. Servidor ya instalado Se dará prioridad a los servidores instalados para dar la mayor estabilidad posible al servicio. 2. Número de servidores. Se asignará mayor prioridad cuanto menor número de servidores se pretenda instalar. 3. Tamaño de la máquina Se asignará mayor prioridad cuanto menor espacio ocupe la máquina: a. Equipos de rack de una unidad b. Equipos de rack de dos unidades c. Equipos de rack de tres unidades d. Equipos de sobremesa e. Equipos de torre corta f. Equipos de torre larga 4. Recursos consumidos Tendrán más prioridad los sistemas que consuman menos recursos. Por ejemplo: Los equipos UNIX se pueden gestionar totalmente a través de una conexión RS232. Los equipos Windows necesitan un equipamiento más costoso. No necesitar tener conectado un teclado y un ratón permanentemente. Los equipos especiales con un consumo eléctrico excesivo afectan a la duración del sistema de alimentación o aumentan la temperatura de la sala. 5. Facilidades especiales Necesitar o no facilidades especiales como equipamiento o configuraciones especiales de red. - 4 de 5 -

5 Formulario de solicitud de hospedaje Descripción: Departamento o grupo: Nombre de dominio: IP: Cuenta privilegiada: Clave de acceso: Servicios Puerto Descripción Responsables técnicos Nombre Teléfono Responsable administrativo Aprobación Nombre: Teléfono: Firma: Fecha: Firma: Fecha: - 5 de 5 -