Standard systémové konfigurace aplika ních server

Transkript

1 Standard systémové konfigurace aplikaních server Verze 0.21 Zmny: Datum vydání Verze Zmna proti pedchozí verzi Zmnil (jméno) První draft Jaroslav Maurenc Rozšíení požadavk na instalovaný SW Jií Brambrek Doplnní podrobných požadavk na Windows servery Jií Sklepník zapracování pipomínek Tomáš makal Aktualizace Jan Hampl Doplnní Jan Strnad, Jan Ševík, Ondej Dvoák Zapracovaná dlouhodobá strategie SSZ Jan Strnad Zapracován RedHat 6.4 Linux a Windows 2012 Jan Strnad

2 Obsah 1. ÚVOD NOVÉ SERVERY SERVERY MICROSOFT WINDOWS Fyzické servery Konfigurace Instalace z médií Instalace z image Aktualizace Virtuální servery Konfigurace Instalace z médií Instalace z image Aktualizace SERVERY LINUX & VMWARE (ESXI) Fyzické servery Linuxem a WMvare Servery SuSe LINUX Servery RedHat LINUX Servery VMware Konfigurace Instalace z médií Instalace z image Aktualizace Virtuální Servery Linux CentOS Linux Konfigurace Instalace z médií Instalace z image Aktualizace RedHat Linux Konfigurace Instalace z médií Instalace z image Aktualizace ZÁVR. 19 Strana 2 z 19

3 1. ÚVOD Cílem dokumentu je specifikovat standard konfigurace aplikaních server v prostedí SSZ. Standardizována je konfigurace následujících systém aplikaních server Microsoft Windows Server 2003 Microsoft Windows Server 2008 Microsoft Windows Server 2008 R2 Suse Linux RedHat Linux Cent OS Linux Instalaci a konfiguraci jiných než výše uvedených systém musí projednat a schválit porada infrastruktury. Pokud je požadována konfigurace jiná než níže uvedená, musí být projednána na pes projektový tým s odborem 52 a schválena porad úseku IKT. 1.1 NOVÉ APLIKACE Pro nové aplikace budou instalovány pouze OS : Microsoft Windows Server 2008 R2 Microsoft Windows Server 2012 Linux CENTOS 6.2 (x64) a novjší Linux RedHat 6.4 (x64) a novjší Strana 3 z 19

4 2. SERVERY MICROSOFT WINDOWS 2.1. FYZICKÉ SERVERY MICROSOFT WINDOWS Na servery jsou instalovány následující operaní systémy v anglické verzi Microsoft Windows Server 2003 Standard Edition 32bit + SP2 Microsoft Windows Server 2008 Enterprise Edition x64 Microsoft Windows Server 2008 Standard Edition 64bit + SP2 Microsoft Windows Server 2008 R2 Standard Edition 64bit Microsoft Windows Server 2012 Standard Edition 64bit KONFIGURACE Výchozí konfigurace: Základ aplikaních server na SSZ je tvoen farmami blade server, které jsou umístné v lokalitách KP1 a KP2 a sestávají z nkolika typ: Typ BL20p servery sa1x001 až sa1x100, sa2x001 až sa2x100 2 x procesor Xeon 3.2 GHz, 4 GB RAM, 2x 72 GB HD Typ BL460c servery sa1x101 až sa1x134, sa2x101 až sa2x134 2 x procesor Xeon 2.66 GHz 2-jádrový, 8 GB RAM, 2x 72 GB HD + Rozšíení RAM Typ BL460c servery sa1x101 až sa1x134, sa2x101 až sa2x134 2 x procesor Xeon 2.66 GHz 2-jádrový, 8 GB RAM, 2x 72 GB HD + Rozšíení RAM Servery jsou konfigurovány tak, že mají celý disk naformátován jako jedinou partition, tj. pouze disk C. Logický disk je tvoen minimáln 2 fyzickými disky v poli RAID1. Na servery je možné nainstalovat všechny aktuáln dostupné otestované záplaty OS. Ty jsou pebírány z centrálního WSUS serveru na WSUS servery, nainstalované na DC domén app.cssz.cz a i-app.cssz.cz. Na servery je podle poteby aplikací možno instalovat následující systémový SW: Strana 4 z 19

5 Po. íslo Název aplikace i komponenty Poznámka 1 IIS (ASP, ASP.NET, FTP, SSI) Systémová komponenta verze dle použitého OS 2 Klient Antivir Instaluje se na každém serveru v domén app.cssz.cz a i- app.cssz.cz 3 Management SW (Tivoli EndPoint) 4 Microsoft.NET Framework V pípad poteby možno instalovat jako souást systému W2003 ve verzi 1.1, lze aktualizovat pes WSUS na 2.0 a 3.0 a nebo 3.5 atd.., u W2008 lze doinstalovat jako Features ve verzi 3.0 u W2008 R2 také jako Features ve verzi a vyšší ( 4.0, 4.5, ) 5 Nagios klient Klient kompatibilní s NAGIOSEM používaný na oddlení monitoringu 6 Microsoft Windows Installer 3.1 a vyšší 7 Microsoft SQL Server Native 8 Microsoft XML Core Services 6.0 a vyšší 9 Microsoft Windows PowerShell 2.0 Systémová komponenta pro Windows Server Oracle client 9.2 a 10.2 Oracle 11g ODAC (Oracle Data Access Components) Pouze u specializovaných server, kde je to vyžadováno aplikací Základní konfigurace serveru je následující: IP adresace dle umístní/aplikace serveru Nastavení synchronizace asu / doménové kontrolery pebírají as od NTP serveru / Povolení vzdáleného pístupu (RDP) Nastavení antivirového SW Nastavení management SW Nastavení automatických aktualizací (nap. pomocí WSUS) Strana 5 z 19

6 2.1.2 INSTALACE Z MÉDIÍ Instalaci popípad peinstalaci operaních systém na serverech obou bladových farem provádí zamstnanci odboru 523, produktem RDP z pedpipravených a schválených image na fyzických serverech. Z médií byly doposud instalovány firmou Microsoft pro potebu Biztalk OS Microsoft Windows Server 2003 Enterprise Edition x64 SP2, nyní již se na blade serverech nevyskytuje. Co se týe Microsoft Windows Server 2008 Enterprise Edition x64, ty jsou použity pro potebu Biztalk. Dále na doménových kontrolerech domén app.cssz.cz a i-app.cssz.cz byl proveden upgrade OS na Microsoft Windows Server 2008 R2. Nyní jsou pipraveny image operaních systém Windows uvedených v bod pro jednotlivé typy bladových server INSTALACE Z IMAGE Operaní systémy jsou na požadované servery instalovány z pedem pipravených, schválených a otestovaných imagí produktem Rapid Deployment Pack, který je umístn na ídících serverech HP DL360 G4 /jeden v každé lokalit/. Image /verze1/ níže uvedených operaních systém pro pvodní dodávku blad /typ BL20p G3/ zpoátku vytváela firma HP, poté upravovala a nové image vytváela firma Alwil: 1) W2003 Server standard edition, SP2, eng. 2) W2003 Server R2 Standard Edition 32bit + SP2,eng. S IIS +.NET 3) W2003 Server R2 Standard Edition 32bit + SP2 4) W2008 Server standard edition 64 bit eng. 5) W2008 R2 std. 6) Linux SUSE 9.3 7) RedHat v.4 Pro pozdjší dodávku blad BL460c image /verze 2/ vytváela firma Alwil. Pro tyto blade servery jsou pipraveny následující image: 1) W2003 Server Standard Edition, SP2, eng. 2) W2003 Server Standard Edition, SP2, eng., a dále s IIS +.NET 3) W2003 Server R2 Standard Edition 32bit + SP2,eng. S IIS +.NET 4) W2003 Server R2 Standard Edition 32bit + SP2 5) W2008 Server Standard Edition 64 bit, eng. 6) W2008 R2 std. 7) Linuxová image pro OS linux SUSE 10.1 Strana 6 z 19

7 Požadavek na vytvoení image OS RedHat pro blady BL460c nebyl. Pro novjší dodávku blad BL680c vytváela image /verze 3/ rovnž firma Alwil. Pro tyto blade servery jsou pipraveny následující image: 1) W2008 Server Standard Edition 64 bit, eng. 2) W2008 Server R2 Standard Edition 64 bit, eng. Požadavek na vytvoení image Windows 2003, Windows 2003 R2, OS RedHat a Linux SUSE pro blady BL680c nebyl. Bude-li požadavek na vytvoení image dalších OS, je toto zajištno v rámci smluvního vztahu o podpoe bladových farem s firmou Alwil /ve spolupráci s odd. 523/. Vlastní instalace operaního systému je provádna z ídících konzolí (servery HP DL360 G4 ), které jsou ve stejné síti y v lokalit KP1 nebo y v lokalit KP2 jako farmy blade server. Na této konzoli je spuštn produkt RDP, volbou Job scheduling Wizard je nadále vyhledán již vytvoený job pro deployment image operaního systému na zvolený server. Vlastní image obou operaních systém se nalézají na disku C:\Program Files\ Altiris\eXpress\Deployment Server\Images. V dalším postupu je nutno potvrdit znovu server, na který se má OS nahrát, aby nedošlo k peinstalaci jiného serveru. Poté je nabídnuta možnost spustit job ihned nebo pozdji. Po spuštní jobu již vše probíhá samoinn, server je nkolikrát restartován bhem tohoto procesu. Po nahrání OS jsou serveru pidleny IP adresy od DHCP. Blade servery mají 4 síové karty, fyzicky propojené do aktivních prvk jsou pouze 2 / až na výjimky servery pro BT2006 a nkteré servery pro AAA portál,, kde jsou zapojeny všechny 4 síové karty/. Ty jsou poté nastaveny do teamingu, v pípad výpadku jedné pebírá komunikaci druhá. Pak je nutné pro tento tým nastavení skutené IP adresy: 1. standardn na adresy y nebo y podle lokality 2. podle aplikace a vlany, do které je aplikace zaazena, zaazení do vlany je provádno požadavkem na HP pes tzv. provisioning. Zde je nastavován pi instalaci OS a aplikace stav Install, po doinstalaci aplikace možno zmnit stav na Active /load balancing/ 3. následuje nahrání klienta pro komunikaci s UPS, kde je nutno zadat IP karty v UPS, pes kterou je komunikace zprostedkovávána. 4. pokud je požadavek, je server zaazen do domény app.cssz.cz/ nebo i- app.cssz.cz/, nastaveno DNS, nahrán antivirový program, server je rovnž zaazen do píslušného OU na doménovém controleru. Je také uren X_Admin/X_Operátors pro aplikaci a vytvoen píslušný úet. Do domény app.cssz.cz /i-app.cssz.cz/ budou postupn zaazovány všechny blady servery. Strana 7 z 19

8 2.1.4 AKTUALIZACE ípadné stažení záplat na OS bude nejdíve testováno v integraním prostedí a je na správ aplikací, jaké aktualizace je možno z WSUSU stáhnout, aby aplikace nebyly ohroženy. Záplaty jsou nabízeny pomocí automatických aktualizací, správci server mají možnost výbru z nabízených záplat. Aktualizace jsou pejímány z centrálního WSUS serveru na WSUS servery v doménách APP a i-app. U server a stanic nezaazených do domén APP a i-app je nutno nakonfigurovat napojení na WSUS server pomocí lokálních politik: spuštním píkazu gpedit.msc oteveme z nabídky Start, dále Šablony pro správu, Souásti systému Windows,Windows Update, pop. Computer Configuration, Administrative Templates,Windows Components, Windows Update Nastavení lokálních politik je uvedeno v následující tabulce (Produkce): Strana 8 z 19

9 Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box Do not adjust default option to 'Install Updates and Shut Down' in Shut Down Windows dialog box Configure Automatic Updates Specify intranet Microsoft update service location Enable client-side targeting Reschedule Automatic Updates scheduled installations No auto-restart for scheduled Automatic Updates Automatic Updates detection frequency Allow Automatic Updates immediate installation Delay Restart for scheduled installations Re-prompt for restart with scheduled installations Allow non-administrators to receive update notifications Enable recommended updates via Automatic Updates Enabling Windows Update Power Management to automatically wake up the system to install scheduled updates Allow signed content from intranet Microsoft update service location 2. Notify download and notify to install 0 Every Day Install time:03:00 Update service: Statistic server: Targed group: TECHSITPC_APP pro PC nebo TECHSITSER_APP pro servery 10 Strana 9 z 19

10 2.2 VIRTUÁLNÍ SERVERY MICROSOFT WINDOWS Na servery jsou instalovány následující operaní systémy v anglické verzi : Microsoft Windows Server 2000 Standard Edition 32bit Microsoft Windows Server 2003 Standard Edition 32bit + SP1 Microsoft Windows Server 2003 Standard Edition 32bit + SP2 Microsoft Windows Server 2008 R2 Microsoft Windows Server KONFIGURACE VIRTUÁLNÍCH SERVER MICROSOFT Výchozí konfigurace: Virtuální aplikaní servery v SSZ jsou v podstat jediného typu (co se týe virtuálního HW). Standard byl stanoven s tmito parametry : Typ virtuální server VMware 4 x CPU nebo 4 x jádro, 4GB RAM, 40GB, dle požadavku lze pidat jak CPU, RAM, tak HDD. Servery jsou v základu konfigurovány tak, že mají jeden HDD o velikosti 40 GB s jedinou partition, tj. pouze disk C. U server je pouze jeden HDD pro OS, další HDD by mly být bu síové nebo RDM. Na servery je možné nainstalovat všechny aktuáln dostupné otestované aktualizace OS. Ty jsou pebírány z centrálního WSUS serveru na WSUS servery, nainstalované na DC domén app.cssz.cz a i-app.cssz.cz. Na servery je podle poteby aplikací možno instalovat následující systémový SW: Strana 10 z 19

11 Po. íslo Název aplikace i komponenty Poznámka 1 IIS (ASP, ASP.NET, FTP, SSI) Systémová komponenta verze dle použitého OS 2 Klient Antivir Instaluje se na každém serveru v domén app.cssz.cz a i-app.cssz.cz 3 Management SW (Tivoli EndPoint) 4 Microsoft.NET Framework V pípad poteby možno instalovat jako souást systému W2003 ve verzi 1.1, lze aktualizovat pes WSUS na 2.0 a 3.0 a nebo 3.5 atd.., u W2008 lze doinstalovat jako Features ve verzi 3.0 u W2008 R2 také jako Features ve verzi a vyšší ( 4.0, 4.5, ) 5 Nagios klient Klient kompatibilní s NAGIOSEM používaný na oddlení monitoringu 6 Microsoft Windows Installer 3.1 a vyšší 7 Microsoft SQL Server Native 8 Microsoft XML Core Services 6.0 a vyšší 9 Microsoft Windows PowerShell 2.0 Systémová komponenta pro Windows Server Oracle client 9.2 a 10.2 Oracle 11g ODAC (Oracle Data Access Components) Pouze u specializovaných server, kde je to vyžadováno aplikací Základní konfigurace serveru je následující: IP adresace dle umístní/aplikace serveru Nastavení synchronizace asu / doménové kontrolery pebírají as od NTP serveru / Povolení vzdáleného pístupu (RDP) Nastavení antivirového SW Nastavení management SW Nastavení automatických aktualizací (nap. pomocí WSUS) Strana 11 z 19

12 2.2.2 INSTALACE Z MÉDIÍ Instalaci, popípad reinstalaci operaních systém na virtuálních serverech na obou lokalitách, provádí zamstnanci odboru 523 pomocí VMware. Dále na doménových kontrolerech domén app.cssz.cz a i-app.cssz.cz byl proveden z instalaních médií upgrade OS na Microsoft Windows Server 2008 R2. Tyto doménové kontrolery jsou již virtuální. Upgrade OS na vyšší verze u doménových kontroler probíhá nejdíve v domén i-app.cssz.cz a po minimáln šesti msících i na app.cssz.cz INSTALACE Z IMAGE Virtuální servery jsou instalovány z pipravených template, vytvoených dle požadavku na provoz aplikací. Operaní systémy/virtuální servery jsou instalovány z pedem ipravených template, schválených a otestovaných. Instalace se provádí z VCenter server. Pehled template : 1) W2000_SP2 pouze pro aplikaci CACNODE která se pevedla z 10.6.x.y do apl. vrstvy 2) W2003_SP2_NO_IIS 3) W2003_SP1 kvli zptné kompatibilit starých aplikací viz pevod aplikací ze sít 10.6.x.y 4) W2003_SP2 5) W2003_SP2_ATOS - Pedpipravené instalaní skripty 6) W2003_KE2 - Pedpipravené instalaní skripty pro KE2 7) W2008_R2 8) W2012 Vlastní instalace operaního systému je provádna z VCenter serveru z peddefinovaných template, pi instalaci lze mnit jednotlivé HW parametry. hem instalace je nastavena píslušná IP adresa a VLAN, virtuální stroj má jednu síovou kartu. Síové rozhraní je nastaveno podle aplikace a vlany, do které je aplikace zaazena, zaazení do vlany je provádno požadavkem na HP pes tzv. provisioning. Zde je nastavován pi instalaci OS a aplikace stav Install, po doinstalaci aplikace možno zmnit stav na Active /load balancing/. Pokud je požadavek, je server zaazen do domény app.cssz.cz/ nebo i-app.cssz.cz/, nastaveno DNS, nahrán antivirový program, server je rovnž zaazen do píslušného OU na doménovém kontroleru. Je také uren X_Admin/X_Operátors pro aplikaci a vytvoen píslušný úet. Do domény app.cssz.cz /i-app.cssz.cz/ budou postupn zaazovány všechny servery AKTUALIZACE ípadné stažení aktualizací na OS bude nejdíve testováno v integraním prostedí a je na správ aplikací, jaké aktualizace je možno z WSUSu v dalších prostedích stáhnout, aby aplikace nebyly ohroženy. Strana 12 z 19

13 Záplaty Aktualizace jsou nabízeny pomocí automatických aktualizací, správci server mají možnost výbru z nabízených aktualizací. Aktualizace jsou pejímány z centrálního WSUS serveru na WSUS servery v doménách APP a i-app. U server a stanic nezaazených do domén APP a i-app je nutno nakonfigurovat napojení na WSUS server pomocí lokálních politik: spuštním píkazu gpedit.msc oteveme z nabídky Start, dále Šablony pro správu, Souásti systému Windows,Windows Update, pop. Computer Configuration, Administrative Templates,Windows Components, Windows Update Nastavení lokálních politik je uvedeno v následující tabulce (Produkce): Strana 13 z 19

14 Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box Do not adjust default option to 'Install Updates and Shut Down' in Shut Down Windows dialog box Configure Automatic Updates Specify intranet Microsoft update service location Enable client-side targeting Reschedule Automatic Updates scheduled installations No auto-restart for scheduled Automatic Updates Automatic Updates detection frequency Allow Automatic Updates immediate installation Delay Restart for scheduled installations Re-prompt for restart with scheduled installations Allow non-administrators to receive update notifications Enable recommended updates via Automatic Updates Enabling Windows Update Power Management to automatically wake up the system to install scheduled updates Allow signed content from intranet Microsoft update service location 2. Notify download and notify to install 0 Every Day Install time:03:00 Update service: Statistic server: Targed group: TECHSITPC_APP pro PC nebo TECHSITSER_APP pro servery 10 Strana 14 z 19

15 3. SERVERY LINUX &VMWARE (ESXI) FYZICKÉ SERVERY S LINUXEM A WMVARE SERVERY SUSE LINUX Operaní systém Linux SUSE 9.3 a Linux SUSE 10.1 je obdobn jako operaní systémy Windows instalován z image vytvoené pro rozinstalovávání tohoto OS na požadované servery. Opt je využíváno produktu Rapid Deployment Pack. Image byla vytvoena pro potebu nkterých aplikací na základ požadavku a po otestování firmou SBS /SITSS/ATOS. V pípad OS Linux SUSE nastavení teamingu síových karet a mirroringu HDD provádí administrace aplikací. Tento operaní systém je již postupn nahrazován a CENTOS na virtuálním prostedí SERVERY REDHAT LINUX Na ásti aplikaních server pro AAA portál /WebSealy/ je OS Linux RedHat. Image pro tento OS máme jen pro pvodní dodávku server BL20p G3. Image byla vytvoena pro potebu aplikací AAA na základ požadavku a po otestování firmou SBS /SITSS/ATOS. Postup instalace operaního systému RedHat produktem Rapid Deployment Pack je shodný jako postup pi instalaci OS Windows. V pípad OS Linux SUSE nastavení teamingu síových karet a mirroringu HDD provádí administrace aplikací. Tento operaní systém je již postupn nahrazován systémem CENTOS ve virtuálním prostedí SERVERY WMVARE (ESXI) Servery s hypervizory ESXI jsou instalovány na nové blade servery BL 685c G7. Jsou dleny do standartních prostedí Integrace, Test, Produkce KONFIGURACE Výchozí konfigurace: Fyzické stroje pro virtualizaní platformu v SSZ jsou tvoeny farmami blade server BL 685c G7, které jsou umístné v lokalitách KP1 a KP2: Typ BL685 servery sa1x157 až sa1x180, sa2x157 až sa2x180 4 x procesor AMD 2,6 GHz / 8 jader, min 64 GB RAM, 2x 72 GB HD / HDD se mže lišit dle dodávky / Servery jsou konfigurovány tak, že mají celý disk naformátován jako jedinou partition, tj. pouze disk C. Logický disk je tvoen minimáln 2 fyzickými disky v poli RAID1. U serevr dodaných bez HDD je v serveru pam typu flash na které je nainstalován hypervizor (ESXI) cca 400MB Strana 15 z 19

16 Na servery je možné nainstalovat všechny aktuáln dostupné otestované záplaty ESXI. Ty jsou pebírány z VCenterserveru kam jsou dodávány formou balí které jsou manuáln stahovány za internetu. Základní konfigurace serveru je následující: IP adresace dle umístní serveru Nastavení synchronizace asu / doménové kontrolery pebírají as od NTP serveru / INSTALACE Z MÉDIÍ Instalaci popípad peinstalaci/reinstalaci se provádí pomocí instalaního media i ISO image. asová náronost je cca min. Aktualizace se provádí z VCenter serveru INSTALACE Z IMAGE Není požadována instalace se provádí pouze z medií AKTUALIZACE Import a následnou instalaci nových aktualizací provádjí zamstnanci odboru 523. Postup : 1) Import píslušné aktualizace do VCenter serveru + vytvoení Job 2) Aktualizace hypervizoru (ESXI) 3) Aktualizace VM, vtšinou se jedná o celé verze 4) Aktualizace VMTOOLS, v píslušných VM Strana 16 z 19

17 3.2 VIRTUÁLNÍ SERVERY S LINUXEM SERVERY CENTOS LINUX Operaní systém CENTOS 6.2 ( Linux ) byl primárn požadován kvli sjednocení OS Linux. Byla vybrána platforma CENTOS, která je bitov kompatibilní s RedHat Enterprise Linux, potažmo Oracle Linux (jedná se o odvozeninu z RedHat Enterprise Linux jako je CENTOS) KONFIGURACE Výchozí konfigurace: Virtuální aplikaní servery v SSZ jsou v podstat jediného typu (co se týe virtuálního HW). Standard byl stanoven s tmito parametry: Typ virtuální server VMware 4 x CPU nebo 4 x jádro, 4GB RAM, HDD1 : 20GB a HDD2: 20GB dle požadavku lze pidat jak CPU, RAM tak HDD. Servery jsou v základu konfigurovány tak, že mají dva HDD o velikosti 20 GB pro OS a další HDD by mli být bu síové nebo RDM. Na serverech bude provozována JAVA a aplikace nativní pro Linux Napíklad : Apache, PHP, atd... Na serverech CENTOS budou provozovány stabilní aplikace CENTOS bude nativn startovat do textového režimu Defaultn bude povoleno SSH popípad VNC pro oprávnné uživatele. Na serverech budou úty pro administraci aplikací a doménové správce (APP/I-APP) Jednotná správa OS Linux bude ešena pozdji INSTALACE Z MÉDIÍ Instalaci popípad peinstalaci/reinstalaci operaních systém na virtuálních serverech obou lokalitách provádí zamstnanci odboru 523, pomocí VMware INSTALACE Z TEMPLATE Virtuální servery jsou instalovány z pipravených template. Operaní systémy/virtuální servery jsou instalovány z pedem pipravených template, schválených a otestovaných. Instalace se provádí z VCenter server. Pehled template: 1) CENT_OS_6.2_FINAL Vlastní instalace operaního systému je provádna z VCenter serveru z pedefinovaných template, pi instalaci lze mnit jednotlivé HW parametry. Strana 17 z 19

18 hem instalace je nastavena píslušná IP adresa a VLAN, virtuální stroj má jednu síovou kartu. Síové rozhraní je nastaveno podle aplikace a vlany, do které je aplikace zaazena, zaazení do vlany je provádno požadavkem na HP pes tzv. provisioning. Zde je nastavován pi instalaci OS a aplikace stav Install, po doinstalaci aplikace možno zmnit stav na Active /load balancing/ AKTUALIZACE Aktualizace tohoto OS se bude ešit bu systémovým ešením v rámci celé SSZ (kaskádovým etzením server Rsync + Proxy), nebo pomocí prostupu B2B z apl. vrstvy SERVERY CENTOS LINUX Operaní systém RedHat 6.4 Enterprise ( Linux ) je požadován kvli AAA WS serverm KONFIGURACE Výchozí konfigurace: Virtuální aplikaní servery v SSZ jsou v podstat jediného typu (co se týe virtuálního HW). Standard byl stanoven s tmito parametry: Typ virtuální server VMware 4 x CPU nebo 4 x jádro, 4GB RAM, HDD : 40GB dle požadavku lze pidat jak CPU, RAM tak HDD. Servery jsou v základu konfigurovány tak, že mají jeden HDD o velikosti 40 GB pro OS a další HDD by mli být bu síové nebo RDM. Tyto servery jsou takovou speciální skupinou server (jedná se o ást dodávky SW ešení AAA portálu) Na serverech budou úty pro administraci aplikací a doménové správce (APP/I-APP) Jednotná správa OS Linux bude ešena pozdji INSTALACE Z MÉDIÍ Instalaci popípad peinstalaci/reinstalaci operaních systém na virtuálních serverech obou lokalitách provádí zamstnanci odboru 523, pomocí VMware INSTALACE Z TEMPLATE Virtuální servery jsou instalovány z pipravených template. Operaní systémy/virtuální servery jsou instalovány z pedem pipravených template, schválených a otestovaných. Instalace se provádí z VCenter server. Pehled template: 1) RedHat_6.4 Strana 18 z 19

19 Vlastní instalace operaního systému je provádna z VCenter serveru z pedefinovaných template, pi instalaci lze mnit jednotlivé HW parametry. hem instalace je nastavena píslušná IP adresa a VLAN, virtuální stroj má jednu síovou kartu. Síové rozhraní je nastaveno podle aplikace a vlany, do které je aplikace zaazena, zaazení do vlany je provádno požadavkem na HP pes tzv. provisioning. Zde je nastavován pi instalaci OS a aplikace stav Install, po doinstalaci aplikace možno zmnit stav na Active /load balancing/ AKTUALIZACE Aktualizace tohoto OS se bude ešit bu systémovým ešením v rámci celé SSZ (kaskádovým etzením server Rsync + Proxy), nebo pomocí prostupu B2B z apl. vrstvy. 4. ZÁVR Z dokumentu vyplývá následující kombinace technologií: 1) Microsoft Windows + Net. FrameWork 2) Linux + Java Tento dokument nepopisuje zpsob zálohování a obnovy aplikaních server. Mlo by být ešeno v rámci investiního návrhu 2013, po realizaci této investice bude doplnno. Strana 19 z 19