Коноплев В.В. ИКИ РАН Таруса 5-8 июля 2011

Предпосылки и история В течение 2009 года в ИКИ РАН велась активная работа по созданию научного наземного комплекса (ННК) для сопровождения проекта Фобос-Грунт. Отличительной особенностью данного проекта является то, что под него было решено сделать отдельную независимую IT инфраструктуру. Исторически информационное сопровождение научных проектов ИКИ РАН ведется на базе заинтересованных отделов и лабораторий Института с возможным привлечением разделяемых ресурсов из центра обработки данных Института. В случае с проектом Фобос-Грунт объем финансирования позволил организовать отдельный обособленный распределенный вычислительный сегмент.

Цели Средства Приемлемый уровень безопасности Совместная работа с данными и выч. ресурсами проекта Гибкая интеграция в локальную сеть Института Поддержка мобильных Пользователей Виртуалные локалные сети (VLAN) Виртуальные частные сети (VPN) Сети хранения данных (iSCSI) Пользовательские сертификаты (x.509) Специализированный аппаратный межсетевой экран

Принципиальная схема сегмента

Коннективность сегмента

Основное оборудование Межсетевой экран DLINK DFL-1600 Производительность экрана – 300 Мбит/с Производительность VPN – 150 Мбит/с Порты 5 х GBE + 1 х FE Система хранения Infortrend S16E-… Интерфейс iSCSI – 8 х GBE Производительность - ~500 Мбайт/с Конфигурация – 8ТБ SATA ТБ SAS Расширение до 100 ТБ Полное дублирование Коммутаторы Cisco Catalyst 3650 Порты: 24 х GBE + 4 GBIC Точка доступа Cisco AirNet 1250 Поддержка VLAN Множественные SSID