benevoles:technique:pdu
Table des matières
PDU
Un PDU, c'est une multiprise programmable :
- On peut allumer/éteindre chaque prise à distance. Ça permet donc de rebooter une machine quand SSH/VNC/autre n'est plus disponible sans qu'un admin ARN doive se déplacer au datacenter.
- On peut allumer chaque prise en ajoutant un délai (prise 1 s'allume en même temps que le PDU, prise 2 s'allume à t+5 secondes, prise 3 à t+10 secondes,…). Objectif : éviter les appels de courant qui font parfois sauter les plombs alors que la capacité de l'arrivée électrique n'est pas atteinte en continu.
- On peut également surveiller les prises (allumée/éteinte, consommation actuelle totale ou détaillée,…), ce genre de choses.
Nos PDUs sont des APC AP7911 achetés d'occasion.
Choix
- Nous avons deux arrivées électriques “indépendantes” (les deux sont quand même reliées sur une seule et même ligne ERDF à la sortie du datacenter, semble-t-il mais cette configuration nous protège des pannes à l'intérieur du datacenter) donc nous avons deux PDUs.
- Nous utilisons exclusivement les fonctionnalités suivantes : reboot hard à distance d'une machine et allumage différé des prises (voir ci-dessus).
- Sur chaque PDU, nous avons désactivé tous les protocoles d'accès/configuration/surveillance sauf SSH.
- Les PDU ne sont pas accessibles depuis Internet : ils sont adressés avec des adresses IPv4 (ils ne prennent pas en charge IPv6) locales au lien (voir : local). Il faut donc se connecter, en SSH, sur l'une des machines physiques d'ARN puis, de là, SSH les PDU.
- Chaque PDU a 16 prises. La répartition choisie : prises [1-8] (première rangée) : notre infra ; [9-16] (deuxième rangée) : les machines de nos abonnés.
- Nous avons réparti les 8 prises dédiées à l'association de cette manière :
- [1-2] : machines plus critiques que nos routeurs (c'est-à-dire machines nécessaires au fonctionnement de nos routeurs comme un switch, par exemple).
- [3-4] : routeurs de l'association
- [5-6] : autres machines (exemples : routeur de secours, éventuelle future machine non-routeur,…)
- [7-8] : machines/matériels non-critiques (exemples : écran de débug, prises pour les laptops des admins qui interviennent dans le datacenter,…)
Ports réservés
PDU numéro 1 (arrivée électrique 1 - câbles blancs)
Numéro de prise - utilisation - délai avant allumage - délai de off durant un reboot
Prise 1 - Switch - 0 secondes - 10 secondes Prise 2 - vide - 5 secondes - 10 secondes Prise 3 - Dell - 10 secondes - 10 secondes Prise 4 - IBM - 15 secondes - 10 secondes Prise 5 - vide - 20 secondes - 10 secondes Prise 6 - vide - 25 secondes - 10 secondes Prise 7 - Admins - 30 secondes - 10 secondes Prise 8 - vide - 35 secondes - 10 secondes
Prises 9-16 : groupe des machines physiques des abonnés ARN
Détails : réservés aux admins
PDU numéro 2 (arrivée électrique 2 - câbles noirs)
Numéro de prise - utilisation - délai avant allumage - délai de off durant un reboot
Prise 1 - vide - 0 secondes - 10 secondes Prise 2 - vide - 5 secondes - 10 secondes Prise 3 - Dell - 10 secondes - 10 secondes Prise 4 - IBM - 15 secondes - 10 secondes Prise 5 - vide - 20 secondes - 10 secondes Prise 6 - vide - 25 secondes - 10 secondes Prise 7 - Admins - 30 secondes - 10 secondes Prise 8 - Moniteur - 35 secondes - 10 secondes
Prises 9-16 : groupe des machines physiques des abonnés ARN
Détails : réservés aux admins
Quelques notes techniques concernant la configuration des PDU : http://shaarli.guiguishow.info/?iSRJew
benevoles/technique/pdu.txt · Dernière modification : 2021/10/11 14:17 de ljf