Mission : 1er au 12 novembre 2015 à Port-au-Prince

Dates

Objectifs principaux

NB :

  1. il faudra prévoir de travailler les samedi et dimanche de la mission afin de procéder à la mise en production de la nouvelle infrastructure (arrêts et redémarrages des serveurs) sans perturber les collègues.

  2. informer les abonnés des changements à venir (ils n'auront plus d'espace de stockage sur les machines) et les mesures d'accompagnement (à préciser et mettre en place)

Les sauvegardes :

  1. Il n'y aura aucune sauvegarde des postes public (CNF), cf NB ci-dessus
  2. Les postes du personnel seront sauvegardés vers un espace disque sur super-bc via Déjà-Dup (installé par défaut sur nos postes).

    • Ce qui donne, au passage, une grande autonomie au personnel sur leurs données et les besoins restaurations en cas de nécessité.
    • Du coup, on n'a plus besoin du serveur de sauvegarde
    • [Faire une sauvegarde des clés de chiffrement]
  3. La sauvegarde des serveurs se fera vers Montréal (OVH) durant la nuit (aucun impact pour les utilisateurs le jour)

Travaux préliminaires (par LBM)

Planning et compte-rendu

Quand

Quoi

Qui

Compte-rendu au jour le jour

Jour 1

Réunion avec la Direction :
** peaufiner les derniers détails du planning de la mission
** point sur les ressources techniques du Bureau (notamment la connexion Internet, le projet de déménagement et le personnel informatique)

NM/LBM/Direction

* Réunion technique avec LBM avant le début des travaux

NM/LBM

* Désactivation de NFS sur les postes du CNF

LBM

* Installer Debian Jessie sur new-vz-bc qui devient super-bc
* configuration de libvirt/qemu

NM

Jour 2

* Suite désactivation de NFS sur les postes du CNF
* modification des comptes a-d-u : HOMEDIR=/tmp/username
* super-bc : configuration de Squid

LBM

* super-bc :
** Suite configuration de libvirt/qemu
** configuration du DNS interne pour ht.refer et ht.auf (ht.refer.org et ht.auf.org seront gérés à Montréal)
** configuration du DHCP (RPV et CNF)

NM

Jour 3

* Présentation de la technique de virtualisation Libvirt/Qemu à LBM

NM

* Configuration des services parefeu

NM

* Transfert de la VM pfsense et conversion/transfert du CT radius

LBM

Jour 4

* Conversion/transfert des CT voip et supervision

LBM

* Suite configuration du service parefeu
* Récupération du serveur auth-nfs dans une VM sans la partie NFS

NM

Jour 5

* Configuration du routage vers les liens Internet et de l'accès au RPV AUF
* Installation et configuration du kvm-ip et du PCU

NM

* Réconfiguration du switch vlan
[* Conversion/transfert du CT miroir-ubuntu ou utilisation d'apt-cacher ou Squid avec cache persistent] à confirmer

LBM

Jour 6 - samedi

* Mise en production de la nouvelle infrastructure
* Test de la bascule d'un lien Internet à l'autre

NM/LBM

Jour 7 - dimanche

Jour 8

* Gestion des éventuels soucis découlant des changements effectués
* Assistance générale :
** Impossibilité d'utiliser nos lignes téléphoniques fixes pour appeler l'international
** La connexion des ordinateurs à un réseau wifi empêche de profiter simultanément de la connexion internet et de l'accès aux fichiers (je sais, ça semble bizarre mais Beethoven sait de quoi je parle...)
** Divers

NM/LBM

Jour 9

Jour 10

départ pour Montréal

NM

Schémas de l'infrastructure

schémas avant et après

Infra Tech 3.0

Besoin en matériel


ZC/Missions/2015/Novembre/FeuilleDeRouteVersion0 (dernière édition le 2015-09-29 15:39:29 par MoussaNombre)