A KFKI AFS szolgáltatás

Hernáth Szabolcs

MTA KFKI RMKI

hernath@mail.kfki.hu

Tartalom

• Hálózati filerendszerek: 1.-3.

• AFS: 4.-6.

• KFKI AFS: 7.-9.

1. Hálózati filerendszerek I.

• Def.: TCP/IP, tartós tárhely, filekezelés

• Jellemzők:– szerver / kliens architektúra – több felhasználó támogatása– transzparens működés– biztonság (autentikáció, adattárolás,

adatátvitel)– hibatűrés (alacsony szintű redundancia)

2. Hálózati filerendszerek II.

• Funkciók:– adatok biztonságos tárolása / mozgatása– névtér / könyvtár-hierarchia biztosítása– felhasználók azonosítása– jogosultságok kezelése– tranzakciókezelés

3. Hálózati filerendszerek III.• Előnyök:

– adatok megoszthatók (kollaboráció)– adattárolás magas technikai színvonalú– bárhonnan elérhető (mobilitás)– számos operációs rendszeren használható

• Hátrányok:– relatíve lassú– hálózathoz kötött– kliens támogatást igényel– karbantartása drága

4. AFS I.

• Andrew File System (CMU, Transarc, IBM, Open Source)

• adminisztratív domén: cella (165 db)

• globális névtér: /afs/CELLA/PATH

• Két szervertípus:– DB szerver (cellánként 1 db): index– volume szerver (cellánként min. 1 db):

adattárolás

5. AFS II.

• autentikáció: Kerberos (v 4/5)

• volume-alapú, fejlett backup mechanizmus

• jól skálázható, fejlett volume-kezelés

• titkosított adattárolás (szerver)

• titkosított adatforgalom

6. AFS III.

• Könyvtár-alapú, fejlett ACL kezelés (tetszőleges számú):– Lookup (l)– Insert (i)– Delete (d)– Administer (a)– Read (r)– Write (w)– Lock (k)

7. KFKI AFS I.

• Teljes telephelyet kiszolgálja (2 GB/user)– 2005-2006: régi HW, RH5 linux– 2006-2009: bővített, régi HW, Debian/GNU– 2009- :új HW, Debian/GNU (1TB RAID1)

• Cella: kfki.hu, 74 user

• Szerverek: afs.kfki.hu (kerberos.kfki.hu)

• Napi mentés a user területről

8. KFKI AFS II

• Információ: grid.kfki.hu/AFS (nincs kész!)

• Csatlakozás: gridadm@rmki.kfki.hu

• kliens konfiguráció:– MIT Kerberos v5 (realm: KFKI.HU)– OpenAFS kliens (cell:kfki.hu)– Windows kliens letölthető

9. KFKI AFS III.

• Tervek:– HW bővítés (RAID5)– Új volume szerver(ek)– DB szerver leválasztása– Új weboldal: grid.kfki.hu/AFS– lxserv klaszter integráció (user terület)– (Kerberos integráció – login, Shibboleth)

VÉGE