source: trunk/mirroir-ipsl/presentation.tex @ 135

% $Id$
\documentclass[notes]{beamer}
\usepackage[frenchb]{babel}
\usepackage[T1]{fontenc}
\usepackage{moreverb}
\usepackage{graphicx}

\mode<presentation>
{
  \definecolor{beamerstructure}{RGB}{143,79,112}
  \definecolor{sidebackground}{RGB}{230,242,250}
  \color{beamerstructure}
  \usetheme{Antibes}
  \usepackage{times}
  \userightsidebarcolortemplate{\color{sidebackground}}
  \beamertemplateballitem
}

\title{Exemple de mirroir}
\subtitle{Le serveur de l'IPSL: Distrib-coffee}
\author{Olivier Thauvin}
\date{\today}

\begin{document}

\frame{\titlepage}

\begin{frame}{Plan}
\tableofcontents
\end{frame}

\section{Généralités}

\begin{frame}{Mirroir ?}
    Terme générique sous lequel on entends:
    \pause
    \begin{itemize}
        \item un service de fichier\ldots
        \pause
        \item \ldots{}synchronisé régulièrement
        \pause
        \item dont l'accès est
        \begin{itemize}
            \item{public:} librement accessible depuis l'internet
            \item{restreint:} $\Rightarrow$ privé
        \end{itemize}
    \end{itemize}
\end{frame}

\begin{frame}{Contraintes}
    \begin{itemize}
        \item stockage:
        \begin{itemize}
            \item peut necessiter de grandes capacités
            \item doit être évolutif
            \item rapide
        \end{itemize}
        \item bande passante (en sortie, mais aussi en entrée)
        \item coût CPU (modeste, mais non nul)
        \item mémoire (cache)
        \item support des gros fichiers ($\geq$ 2go)
    \end{itemize}
\end{frame}

\begin{frame}{Notre cas}
\vfill
Stockage et distribution des logiciels utilisés, libres ou non
\vfill
Accessible de l'extérieur pour la partie libre
\vfill
Limitation de bande passante vers l'exterieur, avec priorité pour certaines IP
\vfill
\end{frame}

\begin{frame}{Distrib-coffee}
\includegraphics[width=7cm,height=50mm]{distrib-coffee-and-array.eps}
\end{frame}

\section{Configuration matérielle}


    \begin{frame}{Configuration Matérielle}
    Machine
    \begin{itemize}
    \item Core 2 duo 1,86~Ghz (64~bits)
    \item 4~Go de mémoire
    \item 1 Disque SATA
    \item 3 cartes réseau gigabit
    \end{itemize}
    \end{frame}
    
    \begin{frame}{Stockage}
    Stockage: 2 baies SCSI (disques SATA)\\
    \vfill
    \centerline{
    \begin{tabular}{|l|c|l|c|}
    \hline
    Raid 5&7&500~Go&3500~Go\\
    \hline
    Spare&1&500~Go&\\
    \hline
    \hline
    Raid 5&7&250~Go&1750~Go\\
    \hline
    Raid 5&4&500~Go&2000~Go\\
    \hline
    Spare&1&500~Go&\\
    \hline
    \hline
    Total brut:&&&6000~Go\\
    \hline
    \end{tabular}
    }
    \end{frame}

\section{Logiciel}

    \subsection{Installation}

    \begin{frame}{Système d'exploitation}
    \vfill
    Linux

    \vfill
    Mandriva Linux
    \vfill
    \end{frame}

\def\colorize<#1>{\temporal<#1>{\color{black!70}}%
                               {\color{black}}%
                               {\color{black!30}}}%

    \begin{frame}{Stockage}
    Répartition:
    \begin{itemize}
    \item Disque interne: système
    \item Raid: /home et \textbf{/distrib}
    \end{itemize}

    Logical Volume Manager:
    \begin{itemize}
    \item Concatenation des disques
    \item Souplesse (retaille à chaud des volumes)
    \item Permet le stripping
    \end{itemize}

    Système de fichier: XFS

    \begin{itemize}
    \colorize<1-2> \item quota
    \colorize<2-2> \item ACL
    \colorize<3>   \item Augmentation à chaud (xfs\_growfs)
    \end{itemize}
    
    \end{frame}

    \begin{frame}{Réseau}
    \vfill
    2 interfaces, 2 adresses:
    \vfill
    \begin{enumerate}
    \item interface privée
        \begin{itemize}
        \item accessible uniquement depuis les réseaux IPSL
        \item route pour les réseaux IPSL
        \item sans limitation particulière
        \end{itemize}
    \item interface publique (distrib-coffee.ipsl.jussieu.fr)
        \begin{itemize}
        \item route par défaut
        \item accessible librement
        \item quelques services accessible
        \item contrainte de bande passante (QOS)
        \end{itemize}
    \end{enumerate}
    \vfill
    \end{frame}
    
    \begin{frame}{QOS: design}
    \begin{enumerate}
    \item<1-> réseaux "amis"
        \begin{itemize}
        \item<3-> les coopérations (autres miroirs, \ldots)
        \item<4-> l'UPMC
        \item<5-> les traffics divers
        \end{itemize}
    \item<2,6-> téléchargements libres
        \begin{itemize}
        \item<7-> rsync (favorisé)
        \item<8-> https (favorisé)
        \item<9-> http/ftp
        \end{itemize}
    \end{enumerate}
    \end{frame}

    \begin{frame}{QOS: mise en pratique}
    Deux composantes:
    \begin{enumerate}
    \item<1-> Netfilter (iptables)

    \onslide<3->{
        Souple et simple, marquage des paquets:

        \begin{itemize}
        \item adresse IP
        \item port source: http (80), ftp (20,21,passifs)
        \item port source: https (443)
        \item port source: rsync (873)
        \end{itemize}
    }
    \item<2,4-> iproute2 (tc)

    \onslide<4->{
        Utilisation de HTB (min/max)

        Répartition finale: pfifo

        Filtrage des paquets selon le marquage iptables
    }
    \end{enumerate}

    \end{frame}

    \subsection{Services}

    \begin{frame}{Services - Partie publique}

    Web (http et https)

    \begin{itemize}
    \item Apache 2.2
    \item Virtual hosting sur IP
    \end{itemize}

    FTP

    \begin{itemize}
    \item vsftpd
    \item 1 démon par adresse IP (deux configurations)
    \end{itemize}

    Rsync

    \begin{itemize}
    \item double configuration dans xined (deux configurations)
    \end{itemize}
    \end{frame}

    \begin{frame}{Services - Partie privée uniquement}
    Accessible uniquement depuis des réseaux IPSL

    \begin{itemize}
    \item CIFS (samba)
    \item AppleTalk (netatalk)
    \item NFS v3 et v4
    \end{itemize}

    \end{frame}

\end{document}