Jumpstart, Jet, Automated Installer - einer für alle Erfahrungsbericht aus einem Piloten

Transkript

1 Jumpstart, Jet, Automated Installer - einer für alle Erfahrungsbericht aus einem Piloten DB Systel GmbH Marcel Pinnow Systemtechnik Unix / Linux DOAG 2012, Nürnberg

2 Inhalt Vorstellung Ausgangssituation Überblick Installationsserver Die Idee Der Aufbau Ergebnis 2

3 Vorstellung Die Deutsche Bahn AG Daten und Fakten Geschäftsfelder in Zahlen Personenverkehr 2,7 Milliarden Reisende auf der Schiene pro Jahr Personenzüge pro Tag 1mal um die Welt fährt jeder ICE in Deutschland umgerechnet pro Monat 9 Nachbarländer sind mit der DB ohne Umsteigen erreichbar Netze Bahnhöfe km Streckennetz beheizte Weichen von insgesamt größter Energieversorger in Deutschland Foto: Roland Horn Transport & Logistik Über Standorte in über 130 Ländern 412 Millionen Tonnen beförderte Güter auf der Schiene pro Jahr 96 Millionen Sendungen im europ. Landverkehr pro Jahr Über 5 Millionen Quadratmeter Lagerfläche weltweit Stand Oktober

4 Vorstellung DB Systel der ICT-Dienstleister der Bahn Foto: Ralf Braum Foto: Ralf Braum Foto: Max Lautenschläger Foto: Bernhard Huber DB Systel bietet als Systempartner ganzheitliche ICT-Produkte und -Dienstleistungen aus einer Hand Foto: Ralf Braum Foto: Stefan Warter Foto: Max Lautenschläger Foto: Max Lautenschläger 4

5 Vorstellung DB Systel Das Unternehmen Daten & Fakten Wir sind: Mitarbeiter an den drei Standorten Frankfurt/Main, Berlin und Erfurt Wir betreiben: 2 Rechenzentren mit über Servern Datennetz mit rund IP-Anschlüssen von DSL bis Breitband-Glasfaser Rund 500 produktive IT-Verfahren 1,5 Petabyte Plattenspeicher / 4,5 Petabyte Backup-Kapazität Foto: DB Systel Wir betreuen bei der Bahn: Nutzer des Bürokommunikationssystems der Bahn VoIP-Anschlüsse Stand Oktober

6 Ausgangssituation Jumpstart, Jet, Automated Installer - einer für alle - ein Erfahrungsbericht Redesign Installserver Infrastruktur (bis Solaris 10) Veränderungen mit Solaris 11 6

7 Ausgangssituation Redesign Installserver Infrastruktur (bis Solaris 10) Mit den Anforderungen gewachsene Umgebung Spezifisch angepasstes Setup Bruch in der Architektur Dedizierte Systeme, geringe Flexibilität Wir müssen hier was tun! Hoher Modifikationsaufwand Kein Installserver für die Installserver 7

8 Ausgangssituation Veränderungen mit Solaris 11 Automated Installer / IPS Repositories Kein Jumpstart mehr Keine Flar Images Verstärkte Nutzung von SMF für Systemkonfiguration Keine herkömmlichen Patches Paketupdates Wenig best practice im Produktiven Umfeld Liveupgrade ist obsolet, integriert in Boot Environment / ZFS Branded Solaris 10 Zonen, aber ohne NFS Server Crossbow / Netzwerk 8

9 Ausgangssituation Jumpstart JET AI / IPS 9

10 Überblick Installationsserver Jumpstart Technologie zur automatisierten Installation und Konfiguration von Solaris Systemen Netboot Fähigkeit (DHCP, RARP, WAN-Boot) Regelbasiert (arch, disksize, network, etc..) Vergleichbar mit KickStart / AutoYast im Linux Umfeld Jet - Jumpstart Enterprise Toolkit Framework für die Installation und Konfiguration eines Jumpstartserver Erweitere Funktionalitäten mittels Module (sds, dhcp,..) Auf Oracle Technology Network (OTN) verfügbar 10

11 Überblick Installationsserver Automated Installation Service (AI) Technologie zur automatisierten Installation und Konfiguration von Solaris 11 (kein Solaris 10!) Serviceorientierte Konfiguration (Manifeste, Profile, Criterias) Netzwerkbasierende Packet Repositories IPS (keine CD Images, kein Flash Images) PXE-Boot (x86) / WAN-Boot (SPARC) 11

12 Die Idee Wir bauen eine Installarchitektur für Solaris 10 UND Solaris 11 auf Solaris 11! 12

13 Die Idee Was haben wir davon Erneuerung der Solaris 10 Installserver und deren Struktur Zentrale Architektur / System zur automatisierten Installation von Solaris 10 und Solaris 11 Virtualisierung mit Solaris 11 Zonen Einheitliches und zentrales Management (Hardware, Konfiguration, Updates) Erfahrungen sammeln mit Solaris 11 im produktiven Umfeld 13

14 Der Aufbau Überblick Lokale Zone Solaris 11 Installumgebung Solaris 11 Lokale Zone Solaris 11 Installumgebung Solaris 10 Boot Server Config Server AI Service DHCP Service Install Server DHCP Service Globale Zone Solaris 11 Zentrales Repositories (IPS) Publisher solaris Publisher custom Arch: SPARC Enterprise T5120 RAM: 16 GB CPU: UltraSparc T2 á 1,2 GHz 14

15 Der Aufbau Überblick Lokale Zone Solaris 11 Installumgebung Solaris 11 Lokale Zone Solaris 11 Installumgebung Solaris 10 Boot Server Config Server AI Service DHCP Service Install Server DHCP Service Globale Zone Solaris 11 Zentrales Repositories (IPS) Publisher solaris Publisher custom Arch: SPARC Enterprise T5120 RAM: 16 GB CPU: UltraSparc T2 á 1,2 GHz 15

16 Der Aufbau Überblick Lokale Zone Solaris 11 Installumgebung Solaris 11 Lokale Zone Solaris 11 Installumgebung Solaris 10 Boot Server Config Server AI Service DHCP Service Install Server DHCP Service Globale Zone Solaris 11 Zentrales Repositories (IPS) Publisher solaris Publisher custom Arch: SPARC Enterprise T5120 RAM: 16 GB CPU: UltraSparc T2 á 1,2 GHz 16

17 Der Aufbau Überblick Lokale Zone Solaris 11 Installumgebung Solaris 11 Lokale Zone Solaris 11 Installumgebung Solaris 10 Boot Server Config Server AI Service DHCP Service Install Server DHCP Service Globale Zone Solaris 11 Zentrales Repositories (IPS) Publisher solaris Publisher custom Arch: SPARC Enterprise T5120 RAM: 16 GB CPU: UltraSparc T2 á 1,2 GHz 17

18 Der Aufbau Basishost Globale Zone Dedizierter Sparc Server mit Solaris 11 Redundante Netzwerkanbindung SAN Anbindung Filesystem Konfiguration von 4 zusätzlichen ZPOOLS AI, IPS, JS/JET, Zones Boot Environment und ZFS Snapshot IPS Repository Anlegen von zwei lokalen IPS Repositories Solaris 11 PUBLISHER TYPE STATUS P LOCATION solaris origin online F file:///install/repo-s11u1-sparc/repo/ custom origin online F file:///install/repo-custom/repo/ 18

19 Der Aufbau Jumpstart, Jet Zone Installumgebung Solaris 10 Solaris 11 Zone dataset JS / JET statische IP (IPMP globale Zone) Group: solaris-small-server Zusätzliche Pakete # pkg install tftp # pkg install dhcp # pkg install ntp # pkg install legacy-network-services # pkgadd SUNWjet 19

20 Der Aufbau Jumpstart, Jet Zone Konfiguration Konfiguration Jumpstart # /opt/jet/etc/jumpstart.conf NFS Shares für Installserver # zfs set sharenfs=on <filesystem> Konfiguration der Installationsquelle # /opt/jet/bin/copy_solaris_media # /opt/jet/bin/add_solaris_location Anlegen eines Installclients # make_template hostname sds custom flash 20

21 Der Aufbau Jumpstart, Jet Zone Tipps und Tricks zum Nachbauen ksh93 Jet ab Version 4.8 Workaround flarimages /usr/sbin/flar Kompatibilität zu Sol10 bei den /etc files Workaround Jumpstart Scripte check script rm_install_client script Wie geht es weiter mit SUNWjet? 21

22 Der Aufbau AI / IPS Zone Solaris 11 Zone dataset AI statische IP (IPMP globle Zone) Group: solaris-small-server Zusätzliche Pakete pkg install install/installadm (AI Install Server Software) 22

23 Der Aufbau AI / IPS Zone Konfiguration Automated Installer installadm create-service \-n sol11_sparc \-a sparc \-s pkg://solaris/install-image/solaris-auto-install \-d /install/ai/s11_sparc \-i <IP Address starts dhcp range> \-c 3 Exportieren des default manifest installadm export \-n sol11_sparc \-m orig_default \-o /install/ai-config/generic/m_generic.xml 23

24 Der Aufbau AI / IPS Zone Nach Anpassung des default manifest (Disklayout, Installationsumfang, etc.) installadm create-manifest \ -n sol11-sparc \ -d \ -f /install/ai-config/generic/m_generic.xml Erzeugen, anpassen und anlegen eines client-profil - sysconfig(1m) sysconfig create-profile \ -o /install/ai-config/profiles/default.xml installadm create-profile \ -n sol11-sparc \ -f /install/ai-config/profiles/p_000a0b0c0d0e.xml \ -c mac=<mac Adress Install Client> 24

25 Der Aufbau AI / IPS Zone Konfiguration eines installation clients (DHCP) installadm create-client \ -e <MAC Address> -n sol11_sparc Nutzung fester IP-Adressen, hierzu die ISC- DHCP Konfiguration /etc/inet/dhcpd4.conf host { server-name "<hostname>"; hardware ethernet <MAC Address>; fixed-address <fixed IP Address Install Client>; filename " Server>:5555/cgi-bin/wanboot-cgi"; OBP > boot net:dhcp install 25

26 Der Aufbau AI / IPS Zone # installadm list -n sol11-sparc -cpm Service Name Client Address Arch Image Path sol11-sparc 00:0A:0B:0C:0D:0E sparc /install/ai/sol11-sparc 00:A0:B0:C0:D0:E0 sparc /install/ai/sol11-sparc Service/Manifest Name Status Criteria sol11-sparc m_generic_derived mac = 00:A0:B0:C0:D0:E0 m_generic Default None orig_default Inactive None Service/Profile Name Criteria sol11-sparc p_000a0b0c0d0e mac = 00:0A:0B:0C:0D:0E p_00a0b0c0d0e0 mac = 00:A0:B0:C0:D0:E0 26

27 Ergebnis Flexibilisierung durch Zonen Umzug der Zonen Best practices für IPS Repositories Ursprünglich Planung drei Repositories (Baseline, SRU, Custom) Aktuell zwei Repositories (Baseline + SRU, Custom) + Snapshots Verwalten von IPS Repositories Organisation über mehrere Standorte Releasewechsel: Entw. Test Prod 27

28 Ergebnis Derzeit kein AI über HTTPS out-of-box möglich Übersichtlichkeit / Strukturierung z.b. installadm Synchronisation der DHCP Server Konfiguration Keine begin/finish scripte (Jumpstart rules) Umsetzung mit FirstBootService Ggf. dynamisch erzeugte manifest - derived manifest 28

29 Literatur Literaturverzeichnis [1] Transitioning From Oracle Solaris 10 JumpStart to Oracle Solaris 11 Automated Installer [2] Jumpstart Enterprise Toolkit OTN space [3] Solaris 10 Installation Guide: Custom JumpStart and Advanced Installations [4] Installing Oracle Solaris 11 Systems Foren Discussion forum for users of Sun JET JumpStart toolkit 29

30 Ansprechpartner Vielen Dank für Ihre Aufmerksamkeit! Marcel Pinnow Systemtechnik Unix / Linux Tel Mail marcel.pinnow@deutschebahn.com DB Systel GmbH Schlachthofstrasse Erfurt Fragen oder Anregungen...? 30