FISL 13. Fórum Internacional de Software Livre

Transcrição

1 FISL 13 Fórum Internacional de Software Livre Criando um storage iscsi com PCs, Linux e software livre. Que tal? Administração de Sistemas e Alta Disponibilidade Jansen Sena Julho, Porto Alegre, RS.

2 Sobre o palestrante Formação acadêmica e técnica Segurança de redes Administração de sistemas Unix/Linux LPI Certified Professional (LPIC 1 / LPIC 2) ITIL Foundations Certified Atividades atuais Mestrado pelo Instituto de Computação da Unicamp/SP Atech Tecnologias Críticas ( Consultor de TI, sw livre e segurança

3 Um pouco sobre a Atech... Empresa voltada para o desenvolvimento e integração de sistemas críticos Atividades de absorção de tecnologia em projetos nacionais estratégicos para o desenvolvimento do País Controle de Tráfego Aéreo, Defesa e Energia Projeto SIVAM/SIPAM Quer trabalhar conosco? jsena@atech.com.br

4 Vamos começar? # /etc/init.d/palestra start

5

6 Onde tudo começou... Projeto a ser desenvolvido para a Força Aérea Brasileira Projetos para a FAB possuem, em sua maioria, fortes requisitos de alta disponibilidade Curta duração: previsão de operação de 1 ano Proteção contra falhas de hardware e software é essencial Estrutura de alta disponibilidade normalmente utilizada requer a aquisição de um storage Dados compartilhados Quorum disk Robustez e segurança para armazenamento

7 Estrutura básica de cluster de HA REDE EXTERNA DESAFIO??? REDE PRIVADA node01 Baixo custo e alta disponibilidade!?! node02 STORAGE $$$!!! SCSI? Fibre Channel? Dualcontrollers? Switches? Storage

8 O básico... Fontes de alimentação redundantes em circuitos elétricos distintos; Discos rígidos Cenário nem sempre é possível em hardwares mais simples Utilização de RAID 1, RAID 5, RAID 5 + 0, RAID 6 e outras combinações são fundamentais Particionamento Criar partições separadas para os sistemas de arquivos mais relevantes Não há regra geral para todos os ambientes... Decisões dependem de cada situação

9 O básico Particionamento (cont.) Uso do LVM (Logical Volume Manager) é importante para evitar problemas de realocação de espaço. Controle restrito sobre os repositórios adicionados ao gerenciador de pacotes; Imagens do sistema operacional são truques interessantes... e salvadores! : ) Clonezilla pode ser uma simples e interessante opção Alternativa em software livre ao Norton Ghost

10 Network bonding Network bonding Recurso presente no kernel do GNU/Linux Faz com que várias interfaces de rede comportem se como uma única placa de rede virtual Do ponto de vista das aplicações e dos usuários, a interface virtual é como qualquer outra Falhas físicas nas conexões de rede são transparentes para aplicações e para os usuários do sistema operacional Exemplo: iptables cria regras considerando a interface de rede virtual (e.g. bond0 ) Recurso muito pouco documentado e difundido entre adminstradores de sistemas GNU/Linux.

11 O antes e o depois... eth0 ( ) eth1 ( ) eth2 ( ) Servidor padrão sem Network Bonding eth3 ( ) bond0 ( ) eth0 eth1 eth2 eth3 Servidor padrão com Network Bonding

12 Um cenário real bond1 ( ) eth0 eth1 eth2 eth3 REDE EXTERNA eth11 eth9 eth10 eth4 eth5 eth6 eth7 eth8 REDE MGMT bond0 ( ) bond2 ( ) REDE STORAGE

13 Hands On Como configurar o network bonding? Instalar pacote ifenslave... # apt-get install ifenslave-2.6 e editar o arquivo /etc/network/interfaces

14 iscsi iscsi = SCSI over IP RFC 3720 Padrão tem sido amplamente adotado em soluções de SAN (Storage Area Network) Custo mais baixo que outras soluções como Fibre Channel Uma teoria muito rápida... Initiator: é quem acessa os dados através da rede Target: é quem armazena e provê os dados através da rede

15 iscsi em Linux? Para o initiator: open iscsi Implementação presente nos repositórios padrões de muitas ditribuições: Debian, Ubuntu, Red Hat, Fedora, iscsi.org Já para o target... existem, pelo menos, 4 implementações IET: iscsi Enterprise Target STGT: implementação em espaço de usuário SCST: outro fork do IET É um fork do IET Corrigir problemas e violações do padrão do IET LIO: linux iscsi.org: independente das anteriores

16 Hands On Instalando o IET no servidor... # apt get install iscsitarget Daemon não é iniciado automaticamente! É necessário editar o arquivo /etc/default/iscsitarget e alterar a variável ISCSITARGET_ENABLE para true

17 Hands On Finalizando a instalação do IET no servidor... É preciso instalar o módulo de kernel Processo de compilação é executado logo após o apt get Pacote pode ser instalado em conjunto com o anterior # apt get install iscsitarget dkms

18 Hands On Quais são os arquivos de configuração? /etc/ietd.conf Parâmetros gerais de configuração do serviço Especificação dos targets e suas LUNs Permissões de usuários e senhas para acesso aos targets /etc/initiators.allow Permissões de quais initiators podem conectar se a quais targets /etc/targets.allow Permissões de quais IPs os targets poderão ser vistos e aceitar conexões

19 Hands On Configuração do target: /etc/iet/ietd.conf iscsi Qualified Name Target iqn br.local.atech:storage.disk01 Lun 0 Path=/dev/VG_TARGETS/lvol_data01,Type=fileio MaxConnections 1 MaxSessions 0 Permissões do target: /etc/iet/targets.allow iqn br.local.atech:storage.disk /24 # ALL /24 Iniciando o servidor de targets # /etc/init.d/iscsitarget start

20 Hands On E o initiator? # apt get install open iscsi Iniciando o daemon do initiator... # /etc/init.d/open iscsi start Próximo passo consiste em descobrir os targets... # iscsiadm m discovery \ t SendTargets p :3260 l

21 Hands On Tudo funcionando??? Basta acessar o target remoto como um dispositivo normal de armazenamento em bloco em /dev/disk/by path/ip Como qualquer outro dispositivo de bloco, é possível particioná lo, formatá lo e utilizá lo normalmente... E para tornar o login do target automático? # iscsiadm m node \ T iqn br.local.atech:storage.disk01 \ p op=update \ n node.startup \ v automatic

22 E como ficou? iscsi Targets iscsi Session bond iscsi-server eth0 eth1 eth2 eth3 bond REDE STORAGE (iscsi) bond RAID (hardware) Network bond para balanceamento de carga node01 REDE PRIVADA node02 REDE EXTERNA

23

24 The Future is Open... and Free!

25 Hora de terminar... # /etc/init.d/palestra stop

26 Obrigado!!! Site: