Betriebsnorm KAV-IT 007 Serverrichtlinien

Transkript

1 Betriebsnorm KAV-IT 007 Serverrichtlinien

2 Änderungshistorie: Version Verantwortliche/r Änderungen Freigabe Datum 1.0 Blösl Roman Blösl Roman Blösl Roman Blösl Roman Blösl Roman Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 2 von 11

3 Inhaltsverzeichnis: Betriebsnorm KAV-IT Serverrichtlinien... 1 Richtlinie HW-Server Windows Netzwerk Namenskonventionen... 4 Installation... 4 Systemüberwachung mit Nagios... 4 Optionale Software Pakete Storage XIV... 5 RIB... 5 CIMC Installation... 6 Systemüberwachung mit Nagios Sytemspezifikationen der virtuellen Windows Maschine nach KAV Standard... 6 Richtlinie HW-Server RHEL Netzwerk Namenskonvention... 7 Installierte Software RPM Repositories... 7 RIB... 7 CIMC... 7 Richtlinie virtueller Server RHEL Netzwerk Namenskonvention... 8 Installierte Software RPM Repositories... 8 Systemspezifikationen der virtuellen RHEL Maschine nach KAV Standard... 8 Sicherung... 8 Systemüberwachung mit Nagios... 8 Richtlinie HW-Server SLES Netzwerk Namenskonvention... 9 Installierte Software RPM Repositories... 9 Sytemspezifikationen der virtuellen SuSe Maschine nach KAV Standard... 9 Sicherung... 9 Systemüberwachung mit Nagios... 9 Richtlinie virtueller Server SLES Installierte Software RPM Repositories Systemspezifikationen der virtuellen SuSe Maschine nach KAV Standard Sicherung Systemüberwachung mit Nagios Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 3 von 11

4 Richtlinie HW-Server Windows Alle Server werden mit einer standardisierten Altiris Server Konfiguration eingerichtet Die verschiedenen Schritte sind als einzelne Altiris Jobs implementiert Der in diesem Dokument angesprochene Serververantwortliche - ist der Betreuer durch die jeweils Applikationsführende Firma Netzwerk Namenskonventionen PublicNic (bei Standalone und Cluster) PrivateNic (nur bei Clusterkonfigurationen) Installation Firmware flashen (immer auf die aktuellste in der Supportmatrix unterstützte Version) Windows ab Windows Server 2008R2x64 Virenscanner SANsurfer HP OneView Konfiguration des HP Remote Support Servers im ILO Altiris Agent Check_mk Client (Nagios) Perl und Python (kein Python bei XIV) BGInfo Systemüberwachung mit Nagios Unter Verwendung eines Nagios-Plugins wird ein Monitoring des Servers durchgeführt. Für etwaige Überwachungsmeldungen muss von Seiten der Serververantwortlichen eine/mehrere E- Mail-Adressen als Empfänger der Meldungen bekannt gegeben werden. Optionale Software Pakete Commvault Client (Installation und Konfiguration durch Serververantwortlichen) Die lokalen Serverdisken werden als Raid 1 od. Raid 5 konfiguriert Teaming der Netzwerk Devices Crash Dump Einstellungen Bootscreen 5 Sekunden Zeitzone, Datumsformat, Time Server Netzwerkkonfiguration per DHCP oder statisch Windows Server Manager und Windows OutOfBoxExperience werden deaktiviert SNMP Konfiguration Nagios Konfiguration Background Screen Info mit Seriennummer (BGInfo) Konfiguration der Administratorgruppe (per group policy) Server bekommen automatisch alle Windows Patches oder Patch-Sets über Altiris bzw WSUS Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 4 von 11

5 Storage XIV Dieser Punkt gilt nur für physikalische Server mit einer XIV Anbindung. Installiert werden: Host Attachment Kit MSCS (Cluster) RIB Es wird der Account ribcl angelegt Passwort vom lokalen Administrator wird gesetzt Lizenzkey einspielen LDAP Anbindung an AD Remote Console konfigurieren SSH Key einspielen Namensgebung: rib-servername CIMC Konfiguration analog zum RIB Blade Server werden über den UCS Manager konfiguriert Rackmounted Server werden über den IMC-Supervisor konfiguriert Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 5 von 11

6 Richtlinie virtuelle Server Windows Alle Server werden über das Selfserviceportal mit der standardisierten Altiris Server Konfiguration eingerichtet Der in diesem Dokument angesprochene Serververantwortliche - ist der Betreuer durch die jeweils Applikationsführende Firma Installation Windows Server ab 2008 Virenscanner Altiris Agent Check_mk (Nagios) Perl und Python BGInfo VMWare: VMTools Hyper-V: Integration Services Systemüberwachung mit Nagios Unter Verwendung eines Nagiosplugins wird ein Monitoring des Servers durchgeführt. Für etwaige Überwachungsmeldungen muss von Seiten der Serververantwortlichen eine/mehrere - Adressen als Empfänger der Meldungen bekannt gegeben werden. Crash Dump Einstellungen Bootscreen 5 Sekunden Zeitzone, Datumsformat, Time Server Netzwerkkonfiguration per DHCP oder statisch Windows Server Manager und Windows OutOfBoxExperience werden deaktiviert SNMP Konfiguration Nagios Konfiguration Background Screeninfo mit Seriennummer (BGInfo) Konfiguration der Administratorgruppe Disk.TimeOutValue auf 0xbe (190) Server bekommen automatisch alle Windows Patches oder Patch-Sets über Altiris bzw WSUS Sytemspezifikationen der virtuellen Windows Maschine nach KAV Standard 1 virtuelle CPU (Ausgangskonfiguration) Hauptspeicher 2GB Partitionierung : min. 50GB bei W2k8, min. 60GB bei W2k12+ Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 6 von 11

7 Richtlinie HW-Server RHEL Alle Server werden per Kickstartfile am Satellite-Servers konfiguriert und installiert. Netzwerk Namenskonvention Netzwerkinterfaces werden mit eth0, eth1 usw. bezeichnet Bonding (Teaming) Devices werden mit bond0 bezeichnet und bestehen beispielsweise aus eth0 und eth1. Es wird der Mode 1 (Failover) verwendet. Konfig erfolgt über /etc/sysconfig/network-scripts/ifcfg-bond0 Installierte Software Nagios Plugin Bei der Installation werden über den Satellite-Server entsprechende Software-Channels zugeordnet. Dadurch werden auch optionale Software Pakete definiert Die lokalen Serverdisken werden als Raid 1 oder Raid 5 konfiguriert Bonding der Netzwerk Devices Zeitzone, Datumsformat, Timeserver Netzwerkkonfiguration per DHCP oder statisch SNMP Konfiguration AD Integration per Script RPM Repositories RIB Es darf nur der KAV Satellite Server verwendet werden. Es stehen verschiedene Software Channels zur Verfügung. Bitte nachfragen Bei Verwendung von anderen Repositories besteht die Gefahr, dass es zu Inkonsistenzen kommt und das Gesamtsystem unbrauchbar wird. Es wird der Account ribcl angelegt Lizenzkey einspielen LDAP Anbindung an AD Remote Console konfigurieren SSH Key einspielen Namensgebung: rib-servername CIMC Konfiguration analog zum RIB Blade Server werden über den UCS Manager konfiguriert Rackmounted Server werden über den IMC-Supervisor konfiguriert Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 7 von 11

8 Richtlinie virtueller Server RHEL Alle Server werden per Kickstartfile am Satellite-Servers konfiguriert und installiert. Netzwerk Namenskonvention Netzwerkinterfaces werden mit eth0, eth1 usw. bezeichnet Bonding (Teaming) Devices werden mit bond0 bezeichnet und bestehen beispielsweise aus eth0 und eth1. Es wird der Mode 1 (Failover) verwendet. Konfig erfolgt über /etc/sysconfig/network-scripts/ifcfg-bond0 Installierte Software Nagios Plugin Bei der Installation werden über den Satellite-Server entsprechende Software-Channels zugeordnet. Dadurch werden auch optionale Software Pakete definiert Bonding der Netzwerk Devices Zeitzone, Datumsformat, Timeserver Netzwerkkonfiguration per DHCP oder statisch SNMP Konfiguration AD Integration per Script RPM Repositories Es darf nur der KAV Satellite Server verwendet werden. Es stehen verschiedene Software Channels zur Verfügung. Bitte nachfragen Bei Verwendung von anderen Repositories besteht die Gefahr, dass es zu Inkonsistenzen kommt und das Gesamtsystem unbrauchbar wird. Systemspezifikationen der virtuellen RHEL Maschine nach KAV Standard 1 virtuelle CPU (Ausgangskonfiguration) Hauptspeicher 2GB Partitionierung : 20 GB Partition Sicherung Tägliche Snapshots. Systemüberwachung mit Nagios Unter Verwendung eines Nagiosplugins wird ein Monitoring des Servers durchgeführt. Für etwaige Überwachungsmeldungen muss von Seiten der Serververantwortlichen eine/mehrere - Adressen als Empfänger der Meldungen bekannt gegeben werden. Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 8 von 11

9 Richtlinie HW-Server SLES Alle Server werden mit der standardisierten Autoyast Konfiguration eingerichtet Die einzelnen Schritte sind im Autoyast-XML implementiert Der in diesem Dokument angesprochene Serververantwortliche - ist der Betreuer durch die jeweils Applikationsführende Firma Netzwerk Namenskonvention Netzwerkinterfaces werden mit eth0, eth1 usw. bezeichnet Bonding (Teaming) Devices werden mit bond0 bezeichnet und bestehen beispielsweise aus eth0 und eth1. Es wird der Mode 1 (Failover) verwendet. Konfig erfolgt über YAST Installierte Software SLES11SP3/SLES11SP4/SLES12 (jeweils die aktuelle Minor Release) Nagios Plugin (Check_mk) Bei der Installation werden entsprechende Software Channels zugeordnet. Dadurch werden auch optionale Software Pakete definiert. Der SMT Server stellt die Channels zur Verfügung Zeitzone, Datumsformat, Time Server Netzwerkkonfiguration per DHCP oder statisch root User bleibt in der Hand von IKT-263, dem Serververantwortlichen wird ein eigener User mit sudo Rechten angelegt RPM Repositories Es darf nur der KAV SMT Server verwendet werden Es stehen verschiedene Software Channels zur Verfügung. Diese werden nach der Installation auf dem System eingerichtet. Bei Verwendung von anderen Repositories besteht die Gefahr, dass es zu Inkonsistenzen kommt und das Gesamtsystem unbrauchbar wird. Bei zusätzlich benötigten Paketen müssen diese von Seiten des Serververantwortlichen der KAV-IT zur Verfügung gestellt werden (Downloadlink bekannt gegeben werden), sowohl im Binary als auch als Src.rpm Format. Diese Pakete werden von der KAV-IT signiert und über den SMT Server in einem Softwarechannel zur Verfügung gestellt. Etwaige Packet Updates und Errata stehen über den SMT Server zur Verfügung, und sind vom Serververantwortlichen in Eigenverantwortung anzuwenden. Sytemspezifikationen der virtuellen SuSe Maschine nach KAV Standard 1 virtuelle CPU (Ausgangskonfiguration) Hauptspeicher 2GB Partitionierung : 25 GB Partition Sicherung 3x stündliche Snapshots. 2x tägliche Snapshots 1x wöchentlicher Snapshot Systemüberwachung mit Nagios Unter Verwendung eines Nagiosplugins wird ein Monitoring des Servers durchgeführt. Für etwaige Überwachungsmeldungen muss von Seiten des Serververantwortlichen eine/mehrere Mail- Adressen als Empfänger der Meldungen bekannt gegeben werden. Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 9 von 11

10 Richtlinie virtueller Server SLES Alle Server werden mit der standardisierten Autoyast Konfiguration eingerichtet Die einzelnen Schritte sind im Autoyast-XML implementiert Der in diesem Dokument angesprochene Serververantwortliche - ist der Betreuer durch die jeweils Applikationsführende Firma Installierte Software SLES11SP3/SLES11SP4/SLES12 (jeweils die aktuelle Minor Release) Nagios Plugin (Check_mk) Bei der Installation werden entsprechende Software Channels zugeordnet. Dadurch werden auch optionale Software Pakete definiert. Der SMT Server stellt die Channels zur Verfügung Zeitzone, Datumsformat, Time Server Netzwerkkonfiguration per DHCP oder statisch root User bleibt in der Hand von IKT-263, den Serververantwortlichen wird ein eigener User mit sudo Rechten angelegt RPM Repositories Es darf nur der KAV SMT Server verwendet werden Es stehen verschiedene Software Channels zur Verfügung. Diese werden nach der Installation auf dem System eingerichtet. Bei Verwendung von anderen Repositories besteht die Gefahr, dass es zu Inkonsistenzen kommt und das Gesamtsystem unbrauchbar wird. Bei zusätzlich benötigten Paketen müssen diese von Seiten des Serververantwortlichen der KAV-IT zur Verfügung gestellt werden (Downloadlink bekannt gegeben werden), sowohl im Binary als auch als Src.rpm Format. Diese Pakete werden von der KAV-IT signiert und über den SMT Server in einem Softwarechannel zur Verfügung gestellt. Etwaige Packet Updates und Errata stehen über den SMT Server zur Verfügung, und sind vom Serververantwortlichen in Eigenverantwortung anzuwenden. Systemspezifikationen der virtuellen SuSe Maschine nach KAV Standard 1 virtuelle CPU (Ausgangskonfiguration) Hauptspeicher 2GB Partitionierung : 25 GB Partition Sicherung 3x stündliche Snapshots. 2x tägliche Snapshots 1x wöchentlicher Snapshot Systemüberwachung mit Nagios Unter Verwendung eines Nagiosplugins wird ein Monitoring des Servers durchgeführt. Für etwaige Überwachungsmeldungen muss von Seiten der Serververantwortlichen eine/mehrere - Adressen als Empfänger der Meldungen bekannt gegeben werden. Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 10 von 11

11 Ansprechpartner IT-Systemdienste Roman Blösl Telefon: roman.bloesl@wienkav.at Juni 2017 Besuchen Sie unsere Homepage Impressum: Wiener Krankenanstaltenverbund Informationstechnologie Stadlauer Straße 54 A-1220 Wien Dokument: BN-007-Serverrichtlinie Vertraulichkeitsklasse: eingeschränkt Seite 11 von 11