Planning
La mise en production des pare-feux (firewalls) est prévue pour le campus de Meudon le
lundi 04 juillet 2022
Le découpage prévu de la journée est le suivant :
matin, à partir de 09h30 : bascule ;
après-midi : observation du bon fonctionnement et éventuelles corrections.
Après la mise en production de ceux de Paris, il a fallu plus d'un an pour refaire complètement la politique de filtrage pour Paris, installer le cluster de Meudon et créer la politique de filtrage pour Meudon.
Impacts
L'insertion d'un pare-feu dans une architecture réseau telle que la notre est quelque chose de très intrusif et impactant. Nous nous efforçons de prendre toutes les précautions et de penser à tout, mais il est très probable que nous ayons à traiter des difficultés imprévues. Si cela se produit, il y aura inévitablement des coupures réseau et des marches avant/arrière pour une partie du réseau, voire tout le réseau. Tous les services hébergés sur le campus de Meudon sont susceptibles d'être impactés.
Il semble prudent de ne pas compter sur une bonne fiabilité du réseau ce jour-là.
Merci pour votre compréhension,
Dernière minute
Lundi 04, 22h00
La migration a eu lieu aujourd'hui de 9h30 à 20h30. La plupart des sous-réseaux ont migré. Exception notable :
- cloud privé OpenStack
- prototype OKD
- administration des switchs et BMC (ne concerne que la DIO)
La téléphonie dysfonctionne, nous allons tenter de la remettre en ordre de marche demain matin.
Mardi 05, 16h20
On peut considérer que la migration est terminée du point de vue des usages :
- la téléphonie est réparée
- le calcul à Meudon (Tycho, MesoPSL, etc.) est réparé
- le cloud privé OpenStack et le prototype OKD sont accessibles
Il reste pas mal de travail mais qui ne se voit pour la plupart qu'en interne à la DIO.
Pour l'ensemble des personnels : si vous constatez des régressions au niveau du filtrage, faites-en part svp aux informaticiens de votre labo/département.
Si vous êtes un personnel de l'UAR, faites svp un ticket DIO.
Merci pour votre patience et votre compréhension.