Después de que los clusters fueran separados de la línea protegida del SAI quedaba por ver la carga de éste.

Hemos anotado en varios ocasiones el consumo y éste ronda generalemente los valores siguientes: 300A, 260A y 210A (I de las diferentes fases). La V (respecto al neutro) es de 220 +/- 1 normalmente. Por lo tanto, la potencia usada es de 66kVA, 57.2kVA y 46.2kVA por línea trifásica.

Como era de esperar el SAI va bastante sobrado (recordad que su capacidad es de 100 kVA, aunque no debemos superar en general el 80% de esta cantidad). Llama la atención la descompensación entre las fases, hecho que comentaremos con mantenimiento para ver si puede ser problemático.

Des de fa temps els diferents webs del departament han anat augmentant i aquesta descentralització ha dut molts avantatges en general. Però també té alguns inconvenients i n'hi ha un en particular que també fa temps que patim però que darrerament ha esdevingut força molest: haver de posar el nom d'usuari i la contrasenya repetidament per accedir a les aplicacions o als continguts repartits pels nostres webs.

Aquest és un problema que no té una solució perfecta perquè normalment els sistemes centralitzats d'autenticació requereixen adaptar les aplicacions i de vegades fins i tot el comportament dels servidors web. Afortunadament, la tecnologia millora amb el temps i la comunitat de programari lliure és una font inesgotable de solucions i idees. Teníem clar que no volíem dedicar gaires esforços a adaptar les aplicacions però sabíem que caldria fer alguns canvis als servidors web. Vam trobar una solució que semblava feta a mida per nosaltres (mod_auth_tkt) però tenia alguns inconvenients quant a la seguretat. Finalment, un usuari d'aquesa mateixa eina va decidir fer-ne una variant (mod_auth_pubtkt) basada en xifrat asimètric, justament el que nosaltres necessitàvem.

Així doncs, un cop provada l'eina, l'estem començant a implantar poc a poc en els diferents webs que tenim tant al LCAC com a GSI. Així doncs, no us espanteu si quan accediu a una web del DAC aneu a parar a aquest formulari web que us demanarà que introduïu el vostre nom d'usuari i contrasenya de la xarxa interna.Un cop autenticats, tornareu a la pàgina on éreu abans. Tingueu en compte que l'autenticació s'invalida automàticament al cap de 24 hores o quan tanqueu el vostre navegador. D'aquesta manera, no haureu d'autenticar-vos més d'un cop al dia.

Actualització (5 desembre): Els canvis necessaris al gw per a poder implantar el nou sistema d'autenticació web afecten a algunes aplicacions com la firma electrònica, motiu pel qual hem hagut d'aturar temporalment la prova pilot. Al llarg dels propers dies, haurem de cercar una solució per a poder continuar amb aquesta prova. Lamentem les molèsties que tot plegat us pugui ocasionar.

Actualització (15 desembre): Un cop informat l'equip directiu sobre els problemes de l'aplicació de signatura electrònica amb el gw, s'ha decidit seguir amb la oficialització del domini ac.upc.edu (necessària per al nou sistema d'autenticació web) i recomanar que a partir d'ara l'accés des de fora del DAC a l'aplicació de firma electrònica es realitzi via VPN. Així doncs, la implantació del nou sistema d'autenticació pren una nova embranzida.

Actualització (16 desembre): L'accés web via gw a la intranet s'ha configurat amb el nou sistema d'autenticació web. Així doncs, per accedir via web al gw a partir d'ara haureu d'introduir la contrasenya interna.

Actualització (18 desembre): Els problemes de l'aplicació de signatura electrònica amb el gw s'han pogut resoldre satisfactòriament i ara mateix pràcticament totes les zones web ja estan utilitzant el nou sistema d'autenticació web (les que falta per integrar no són d'ús general), tret de les zones amb autenticació privada (per exemple, les d'assignatures), és clar.

El cap de setmana passat varem dur a terme per primer cop des de la migració del servei de correu cap al nou servidor el purgat automàtic de les carpetes de correu brossa (carpetes spam, virus i bounce). S'han eliminat els correus amb data de recepció igual o superior a 30 dies.

Aquests han estat els resultats:

• 606 usuaris processats
• un total de 1669565 missatges examinats
• dels quals 1340608 han estat eliminats
• el temps empleat pel procés ha estat de 2 hores i mitja

Aquest procés s'executarà a partir d'ara periòdicament un cop per setmana, durant els caps de setmana. Per a més informació, consulteu el document sobre el filtrat predeterminat del correu que arriba a les vostres bústies.

Actualització a 9 de desembre 2008: El passat cap de setmana s'ha executat de forma automàtica el procés de purga. Podem considerar els números que n'han resultat com els "normals" que aproximadament se succeiran en les properes execucions automàtiques setmanals. Són aquests:

• 638 missatges processats per usuari
• dels quals 236 són eliminats per antiguitat
• es processen les carpetes de 9.5 usuaris per minut

Des del laboratori us volem desitjar un bon Nadal i un pròsper any 2009.

Com ja s'ha fet tradicional, hem fet el pessebre a la nevera del DAC i estarem encantats de que vingueu a fer-li una ullada i desitjar-vos unes bones festes de forma personal.

De totes formes, com aquests dies anem tots una mica de bòlit, us posem unes fotos per a que el pogueu veure.

Actualització: Avui que és la vigília de Nadal, hem aprofitat per actualitzar el pessebre a la versió 2.0. Aquestes són les noves fotos:

[img_assist|nid=100|title=Vista general del pessebre 2.0|desc=Nova versió amb molsa nova i també de la vella|link=none|align=center|width=536|height=356]

Avui que la temperatura dels despatxos és de 17.1 graus (5 graus inferior a la de la pròpia sala de màquines), ens permetem aquesta petita llicència nadalenca en to de broma.

Afortunadament, el Pare Noël ens ha fet arribar, abans d'hora i tot, unes estufes per a que no passem fred aquestes dates tan assenyalades! :-)

Us desitgem molt Bon Nadal a tots, i que sigueu feliços al costat de les persones estimades.

Demà dimecres 21 de gener a partir de les 8:00h aturarem el servidor de correu que ofereix l'accés a les vostres bústies mitjançant IMAP, POP i webmail per a substituir un dels discos de l'array.

La durada estimada de l'actuació és de 3h si la reconstrucció de l'array ha de ser completa (és el que va succeir el darrer cop). És possible però que la reconstrucció sigui menys costosa, escurçant-ne el temps total. Podreu fer-ne el seguiment en aquesta mateixa entrada.

Durant el temps que duri l'actuació no podreu:

• accedir a la vostra bústia d'entrada (INBOX) mitjançant IMAP/POP/webmail
• accedir a les vostres carpetes de correu allotjades al servidor
• administrar els vostres filtres de correu al servidor

Sí que podreu:

• enviar correus (però no es podran guardar a la carpeta d'enviats si aquesta està allotjada al servidor)

Els correus que us enviïn durant l'actuació quedaran emmagatzemats al relay intern, i seran lliurats progressivament a les vostres bústies en pic es reestableixi el servei.

Actualització 8:30h: La còpia de seguretat de les bústies de correu va pel 50%.

Actualització 8:45h: Finalitza la còpia de seguretat de les bústies. Comença l'operació de comprovació dels sistemes de fitxers.

Actualització 9:40h: Substitució i ampliació de discos de l'array. Comença l'operació de reconstrucció.

Actualització 10:40h: Servei d'accés a les bústies mitjançant IMAP/POP reestablert. La reconstrucció de l'array continua i va pel 30%.

Actualització 11:55h: La reconstrucció de l'array continua pel 50%; el procés de reconstrucció s'ha alentit des que el servei d'accés a les bústies s'ha reestablert, el qual funciona amb normalitat.

Actualització 15:00h: La reconstrucció de l'array continua pel 85%.

Actualització 15:50h: La reconstrucció de l'array ha finalitzat. El servei funciona amb normalitat, amb monitorització contínua sobre l'estat de l'array.

El proyector actual de la biblioteca tiene ya casi 10 años (ahí es nada...).

Como ya empieza a renquear (manchas en la pantalla, conectores que no siempre funcionan) se va a sustituir en breve por un flamante Toshiba TLP XD3000.

Actualización 6/2/2009: El nuevo proyector ya se encuentra instalado y funcionando!

El servidor fabre ha hagut de ser aturat d'urgència per avaria hardware.

Els serveis afectats són:

• impressió
• autenticació a WinCenter
• sistemes de fitxers dels mini-PCs (nous terminals)
• zones de scratch i backups de PCs

El servei d'impressió, juntament amb la resta de serveis enumerats, han sigut moguts cap a servidors alternatius.

Els usuaris de mini-PCs haureu de tancar la vostra sessió i rebootar el terminal. Si us continua sense funcionar correctament, descarregueu la darrera imatge disponible.

Actualitzacions:

Actualització 16/2/2009 13:00h: El servei d'impressió ha estat restaurat al mateix servidor fabre fins que no sigui mogut definitivament cap a un altre servidor, i pot patir breus interrupcions. El servidor actualment té els logins desactivats, i no es pot accedir a les zones de scratch locals ni als discos dedicats per a backup de PCs. Aquests discos han estat desmuntats i properament seran instal·lats en un altre servidor Unix d'usuaris.

Actualització 17/02/2009 08:05h: El servidor sencer està sent traspassat a una altra màquina, ja que aquesta nit ha fallat de nou i no es pot garantir la seva funcionalitat. Quan la operació hagi acabat, tornarem a indicar l'estat del servidor i dels discos d'scratch que emmagatzema.

Actualització 17/02/2009 10:02h: El servidor ha estat traspassat amb èxit a una nova màquina, i el servei torna a ser operatiu. És possible que hi hagin hagut alguns problemes d'impressió una mica abans de les 10h, mentre es finalitzava l'apagada de la màquina avariada i se substituïa per la nova.

Actualització 2/04/2009: El proper dimarts dia 7 d'abril de 8:00h a 8:30h restaurarem el servidor original. Els serveis afectats són els esmentats a dalt de tot, a excepció dels sistemes de fitxers dels mini-PCs (aquest servei a estat migrat a un altre servidor). Un cop finalitzada l'actuació, els logins seran de nou activats i les zones de scratch i de backup de PCs tornaran a ser accessibles.

Actualització 07/04/2009: El servidor torna a estar en marxa i funciona perfectament.

Este año se renovarán las impresoras que quedaron pendientes del año pasado: d6p2, d6p1, d6p0b y d6ps. Hemos adquirido el mismo modelo Kyocera ya que son muy rápidas y el coste de fungibles es razonable.

En el C6, junto con la impresora "fotocopiadora" también pondremos una de las actuales HP para tener algo más de disponibilidad. Una vez se agote el toner o sufra averías las retiraremos.

Des de divendres passat la impressora c6p1b no acabava de funcionar bé. S'han fet algunes proves amb les cues i s'ha reiniciat la impressora, però ara ja s'atura només arrencar i no imprimeix res.

S'ha avisat al servei tècnic de Kyocera i restem a l'espera de que contactin amb nosaltres.

Actualització 04/03/2009 21h: El tècnic de kyocera que ha passat aquesta tarda ha hagut de canviar la peça que s'encarrega de treure i repartir el tonner del cartuix, sembla que l'antic tenia una peça encallada i no podia treure toner per imprimir.  Canviada la peça després d'algun que altre problema, solucionat mitjançant el mètode de la palanca amb un tornavís, no hi ha hagut més pegues, la impressora s'ha posat en funcionament sense queixes i a hores d'ara ja processa els treballs sense problemes.

Desde el pasado lunes tenemos una nueva incorporación: Martín García (magarcia) que cubre la beca de 5h en horario de mañana.

Lo podreis encontrar en el despacho de incidencias, atendiento y resolviendo vuestras dudas. Bienvenido!

Fa dies que el servidor masso, que és una AlphaServer DS25, no funciona correctament: no sempre s'inicia correctament, i quan ho fa no triga molt a bloquejar-se. La màquina restarà aturada fins que sigui reparada.

Aquesta entrada serà actualitzada mentre hi hagin notícies. Dispenseu les molèsties que això us pugui ocasionar.

Actualització 01/04/2009 14h: El servidor torna a estar operatiu, després de canviar dos mòduls de memòria RAM.

Des del passat dia 26 de març gaudim d'una nova llicència per a Simics 3.0 i 4.0. Malauradament, des de Virtutech ens han notificat que les versions anteriors de Simics ja no estan suportades, i la nova llicència no és vàlida per a elles.

Actualització 1/04/2009: Després d'insistir a Virtutech sobre el tema, ens han concedit una llicència per a Simics 2.2 vàlida fins a finals d'any.

• Dilluns 6 d'abril de 8 a 12h, actualització de janot (supervisor dels webs interns).
  • intranet.ac.upc.edu
  • www.ac.upc.edu (intern)
  • gsi.i.ac.upc.edu
  • admac.i.ac.upc.edu
  • webera.i.ac.upc.edu (noves zones web internes amb contingut dinàmic)
  • code.i.ac.upc.edu

• Dimarts 7 d'abril de 8 a 12h, actualització de ribot (supervisor dels web públics).
  • www.ac.upc.edu (públic)
  • docencia.ac.upc.edu (públic)
  • recerca.ac.upc.edu (públic)
  • personals.ac.upc.edu (públic)
  • ftp.ac.upc.edu
  • gsi.ac.upc.edu
  • webera.ac.upc.edu (noves zones web públiques amb contingut dinàmic)
  • code.ac.upc.edu

El proper dimarts dia 7 d'abril aturarem un dels servidors de disc centralitzat per a reparar una avaria als ventiladors de la CPU. L'actuació començarà a les 7:30h i finalitzarà a les 11:00h.

En conseqüència, tots els serveis que depenen del disc centralitzat també hauran de ser aturats durant aquest període de temps. Els serveis afectats són:

• servidors Unix d'usuaris
• WinCenter
• impressió
• sistemes de fitxers dels nous mini-terminals
• accés al disc centralitzat mitjançant samba

Els següent serveis no es veuran afectats:

• accés a la xarxa, tant per cable com per wifi
• correu electrònic

Aquesta aturada coincideix amb la restauració del servidor fabre i l'actualització dels servidors web.

Actualització 7/4/2009 13:10h: El tècnic d'Osiatis que ha vingut a reparar la màquina ha substituït el ventilador de la CPU, però seguia fallant. Ha hagut de demanar altres peces, que hem hagut d'esperar poc més de mitja hora a que arribessin. En previsió de que ens podíem allargar més del previst, el director ha donat el seu vist-i-plau per a procedir, donat que en aquestes dates hi ha menys activitat al departament. El tècnic ha canviat les peces necessàries, però ara ens trobem que el servidor no boota. Vist que el problema actual no té una fàcil solució hem posat en marxa el servei de disc centralitzat funcionant amb un únic servidor (al setup habitual tot està redundat). El servei funciona actualment en la seva totalitat. Durant els propers dies esperem que tornin a venir els tècnics a reparar definitivament l'avaria. Quan estigui reparada tornarem a programar una nova aturada d'aproximadament una hora per a posar online tots dos servidors de disc.

Actualització 8/4/2009: Demà 9/4/2009 es farà una aturada entre les 7:30 i les 10:00, donat que s'ha pogut reestablir el servei al servidor que ahir no bootava, i que finalment els tècnics d'Osiatis van conseguir reparar.

Actualització 9/4/2009 9:00h: El servei està totalment reestablert i ambdós servidors de disc funcionen a ple rendiment.

• La captura de realizó con "tcpurify" una herramienta similar a "tcpdump" pero que sólo almacena la cabecera de los paquetes UDP y TCP, eliminando por completo el payload (el contenido útil transmitido por las aplicaciones). 
• Con "scrub-tcpdump" anonimizamos todas las IPs y las MACs de forma que al inspeccionar la traza no se puede saber ni el origen ni el destino real de las comunicaciones. Evidentemente, cuando se sustituye una IP de forma aleatoria se utiliza siempre el mismo dato en toda la traza, de esta forma, obtenemos anonimato pero sigue siendo útil para realizar análisis de flujos u obtener estadísticas agregadas.

El tamany màxim d'un missatge de correu que podem enviar a través dels servidors del departament ha estat augmentat a 20 MB (el límit anterior era de 10 MB).

Consideracions importants:

• La mida màxima dels missatges enviats a les llistes de distribució varia d'una llista a una altra, i serà inferior o igual que aquest límit de 20 MB
• Els missatges enviats a adreces de fora del departament poden ser rebutjats pel servidor de correu del destinatari si aquest no accepta missatges tan grans
• La mida dels fitxers adjunts a un missatge sempre és superior a la seva mida real; això es deu a que el fitxer ha de ser recodificat per a poder ser enviat per correu. El límit de 20 MB inclou tot el missatge: envelope, capçaleres, text del missatge i fitxers adjunts degudament codificats

Ahir a la tarda, pels volts de les 16:10h, algú se'n va endur un switch ethernet de la sala D6-Privat de la primera planta de l'edifici del D6, deixant sense connectivitat a les impressores d6p1 i d6p1c, entre d'altres equips.

Dies abans va ser sostret un scanner de la mateixa sala.

Davant aquests fets, us recomanem que aneu amb cura amb les vostres pertinences.

El disc del relay de correu s'ha ompert aquest matí, causant que ara molts de vosaltres esteu rebent notificacions de que hi ha hagut problemes en l'entrega d'alguns missatges.

En concret, els missatges que estareu reben són similars a aquest:

Subject: Warning: could not send message for past 4 hours
Date: Tue, 2 Jun 2009 13:03:21 +0200
From: Mail Delivery Subsystem
To:

The original message was received at Tue, 2 Jun 2009 08:50:15 +0200
from sert.ac.upc.es [147.83.30.70]

----- Transcript of session follows -----

451 4.0.0 I/O error
Warning: message still undelivered after 4 hours
Will keep trying until message is 5 days old

Primer de tot és important destacar que no s'ha perdut cap correu adreçat a vosaltres. Els missatges han estat lliurats a la vostra bústia amb èxit i de forma immediata.

L'error s'ha produït en un servidor de correu secundari on es fa una segona còpia de seguretat en temps real de tot el correu adreçat als dominis del departament. I les notificacions d'error que ara esteu rebent fan referència a aquest servidor secundari. Com que no hi ha hagut cap incidència en la recepció dels missatges al servidor primari de correu, podeu ignorar tranquilament aquestes notificacions.