Descrizione dei Servizi di Rete Informatica presso l’Area della Ricerca del CNR di Roma II - Tor Vergata

15-16 Dicembre 15-16 Dicembre 20032003

L’intervento, dopo una introduzione storica, L’intervento, dopo una introduzione storica, descrive: descrive:

• le infrastrutture hardware e softwarele infrastrutture hardware e software• i servizi LAN e WAN erogatii servizi LAN e WAN erogati• le tecnologie per la sicurezza informaticale tecnologie per la sicurezza informatica• i servizi erogati ad IFSI e IASFi servizi erogati ad IFSI e IASF

Rete Informatica:Rete Informatica:

Infrastrutture e Servizi presso l’Area Infrastrutture e Servizi presso l’Area della Ricerca di Roma II Tor Vergatadella Ricerca di Roma II Tor Vergata

Gaetano.Chionchio@src.cnr.itGaetano.Chionchio@src.cnr.it

Istituto Nazionale di AstrofisicaIstituto Nazionale di Astrofisica

““Incontro con il Commissario straordinario Incontro con il Commissario straordinario dell'INAF”dell'INAF”

Presentazione attività IFSI ed IASFPresentazione attività IFSI ed IASF

SServizi ervizi IInformatici di nformatici di

CCampusampus

L’Area della Ricerca di Roma II L’Area della Ricerca di Roma II TorVergataTorVergata

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi

Il Il progetto di riorganizzazioneprogetto di riorganizzazione degli Istituti di degli Istituti di Ricerca del CNR in Aree di Ricerca trova la sua Ricerca del CNR in Aree di Ricerca trova la sua massima espressione nell’Area della Ricerca di massima espressione nell’Area della Ricerca di Roma II Tor Vergata Roma II Tor Vergata inaugurata nel dicembre inaugurata nel dicembre del 1997del 1997..

Tale Campus di ricerca, il piu` importante Tale Campus di ricerca, il piu` importante dell`Ente, e` sito in una localita`, ai confini tra dell`Ente, e` sito in una localita`, ai confini tra il comune di il comune di RomaRoma e quello di e quello di FrascatiFrascati, , particolarmente strategica per lo scambio particolarmente strategica per lo scambio scientifico.scientifico.Nel comprensorio insistono: Nel comprensorio insistono: l`Universita` di l`Universita` di Roma IIRoma II, importanti sedi di strutture di ricerca , importanti sedi di strutture di ricerca come l`come l`ENEAENEA, l`, l`INFNINFN, l`, l`ESAESA e la nuova sede e la nuova sede della della Banca d`ItaliaBanca d`Italia..

A pochissimi chilometri sono presenti A pochissimi chilometri sono presenti l`Osservatorio Astronomico di Romal`Osservatorio Astronomico di Roma (sede di (sede di Monteporzio Catone) e l`Monteporzio Catone) e l`ISPESL ISPESL

Considerazioni storiche e geograficheConsiderazioni storiche e geografiche

L`evoluzione della gestione L`evoluzione della gestione informaticainformatica

Nel Nel luglio 1997luglio 1997 viene costituito un viene costituito un gruppo di lavorogruppo di lavoro con l`incarico di con l`incarico di curare tutte le attivita`curare tutte le attivita` relative alla installazione, configurazione ed relative alla installazione, configurazione ed attivazione della infrastruttura di rete e di un certo numero di server attivazione della infrastruttura di rete e di un certo numero di server Unix necessari per ospitare i Unix necessari per ospitare i servizi Internet ed Intranetservizi Internet ed Intranet. La . La partecipazione di ciascun componente al gruppo era consentita dalla partecipazione di ciascun componente al gruppo era consentita dalla disponibilita`disponibilita` data dai singoli data dai singoli in accordo con i rispettivi direttoriin accordo con i rispettivi direttori, e la , e la durata del gruppo stesso veniva prevista fino al 31 dicembre 1997, poi durata del gruppo stesso veniva prevista fino al 31 dicembre 1997, poi prorogata fino al 31 maggio 1998prorogata fino al 31 maggio 1998..

Il Il 21 maggio 199821 maggio 1998 il neo nato il neo nato SServizio ervizio RReti di eti di CComunicazione (omunicazione (SRCSRC), si ), si rende disponibile ad una rende disponibile ad una collaborazione fattivacollaborazione fattiva con l`Area, anche in con l`Area, anche in virtu`dei compiti istituzionali del servizio stesso.virtu`dei compiti istituzionali del servizio stesso.

Il Il 14 luglio del 199914 luglio del 1999 il il Servizio Reti di ComunicazioneServizio Reti di Comunicazione, sensibile alle , sensibile alle crescenti esigenze informatiche presso l`Area della Ricerca di Roma Tor crescenti esigenze informatiche presso l`Area della Ricerca di Roma Tor Vergata ivi dispone la Vergata ivi dispone la costituzione di una sezione distaccatacostituzione di una sezione distaccata (protocollo N.045773) destinata ai (protocollo N.045773) destinata ai SServizi per l`ervizi per l`IInformatica di nformatica di CCampusampus ((S.I.C.S.I.C.).).Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Timeline del servizio Timeline del servizio

Servizio Reti e Servizio Reti e TelecomunicazioniTelecomunicazioni

Nel Nel 19981998 il CNR costituisce un il CNR costituisce un servizio tecnicoservizio tecnico dedicato alle dedicato alle reti informatichereti informatiche di di telecomunicazione: telecomunicazione: SRCSRC poi poi SRTSRT

Il Servizio Reti e Telecomunicazioni è istituito con l'intento di raggruppare quanto Il Servizio Reti e Telecomunicazioni è istituito con l'intento di raggruppare quanto di meglio, in termini di competenze e di esperienze, era presente nell'area di meglio, in termini di competenze e di esperienze, era presente nell'area romana sulle reti di comunicazione.romana sulle reti di comunicazione.    Primo obiettivo: Primo obiettivo: gestiregestire la costruzione, manutenzione ed evoluzione dei servizi di la costruzione, manutenzione ed evoluzione dei servizi di connettività e di interoperabilità di base per le connettività e di interoperabilità di base per le sedi amministrativesedi amministrative del CNR. del CNR.

Dal 1999Dal 1999 la sfera di la sfera di competenzacompetenza si allarga a molti si allarga a molti organi di ricerca perifericiorgani di ricerca periferici (Aree di ricerca, Istituti, ecc.).  (Aree di ricerca, Istituti, ecc.). 

Col Provvedimento Ordinamentale n. 16477 in data Col Provvedimento Ordinamentale n. 16477 in data 05/03/200305/03/2003 il Servizio XIII - il Servizio XIII - Servizio Reti e Telecomunicazioni deve:Servizio Reti e Telecomunicazioni deve:

• coordinare, gestire, mantenere e sviluppare l'coordinare, gestire, mantenere e sviluppare l'infrastruttura nazionale infrastruttura nazionale di retedi rete;;

• gestire i servizi infrastrutturali di "mail" e "dns" del dominio "gestire i servizi infrastrutturali di "mail" e "dns" del dominio "cnr.itcnr.it".".

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Evoluzione gestione delle reti informtiche del Evoluzione gestione delle reti informtiche del CNRCNR

SRC: sezione di Tor VergataSRC: sezione di Tor Vergata

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Le attività della sezione Le attività della sezione

I compiti assegnati alla sezione sono:I compiti assegnati alla sezione sono:

Gestire la manutenzione e l’evoluzione della Gestire la manutenzione e l’evoluzione della infrastruttura di reteinfrastruttura di rete locale locale e geografica.e geografica.

Gestire la manutenzione e l’evoluzione dei Gestire la manutenzione e l’evoluzione dei servizi di baseservizi di base: : •routing,routing,•naming, naming, •mail, mail, •caching, caching, •directory service, directory service, •hosting.hosting.

Gestire la manutenzione e l’evoluzione dei Gestire la manutenzione e l’evoluzione dei servizi avanzatiservizi avanzati: : •management, management, •monitoring, monitoring, •accounting, accounting, •sviluppo applicazioni, sviluppo applicazioni, •sicurezza, sicurezza, •formazione.formazione.

(Posizione 125.12; protocollo 012548; 27 Aprile 2003)

LAN: le tecnologieLAN: le tecnologie

La Local Area Network dell’Area di Tor Vergata è basata su La Local Area Network dell’Area di Tor Vergata è basata su di un di un cablaggio strutturato in ramecablaggio strutturato in rame categoria 5categoria 5 integrato da integrato da un un backbone in fibra ottica.backbone in fibra ottica.

Nortel Passport Nortel Passport 12001200

Nortel BayStack Nortel BayStack 450/470450/470

L`hardware di concentrazione implementa le L`hardware di concentrazione implementa le tecnologie:tecnologie:

Switching half/full duplex Ethernet 10/100/1000 Switching half/full duplex Ethernet 10/100/1000 Mb/sMb/s

Virtual LAN di livello 2 Virtual LAN di livello 2 Mac address-based securityMac address-based security SNMP: MIB II, Bridge MIB, RMON MIBSNMP: MIB II, Bridge MIB, RMON MIBRete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi La Rete Locale La Rete Locale

LAN: la LAN: la topologiatopologia

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi La Rete Locale: considerazioni sulla La Rete Locale: considerazioni sulla distribuzionedistribuzione

LAN: i numeriLAN: i numeri

Cablaggio passivo:Cablaggio passivo:• 2100 accessi rame (490 2100 accessi rame (490 ))

• backbone Gbit ridondatobackbone Gbit ridondato

• 18 armadi dati18 armadi dati

Apparati attivi:Apparati attivi:• Doppio “centro stella” Gbit: Doppio “centro stella” Gbit: Nortel Passport 1200Nortel Passport 1200

• 80 switch: 80 switch: Nortel BayStack 450/470 (10/100/1000)Nortel BayStack 450/470 (10/100/1000)

Accessi Wireless:Accessi Wireless:• 2 access point Cisco Aironet 3502 access point Cisco Aironet 350

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi La Rete Locale: considerazioni sulla La Rete Locale: considerazioni sulla infrastrutturainfrastruttura

WAN: la topologia 2003WAN: la topologia 2003

La connessione geografica dell’Area di Tor Vergata è ora basata su due La connessione geografica dell’Area di Tor Vergata è ora basata su due collegamenti collegamenti CDNCDN (circuito diretto numerico) in (circuito diretto numerico) in bilanciamento di caricobilanciamento di carico di di 2 Mb/s2 Mb/s ciascuno. ciascuno.

Sede CentraleSede Centrale

CDN 2Mb/sCDN 2Mb/s

Fast Ethernet 100Mb/sFast Ethernet 100Mb/s

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Rete Geografica: considerazioni sulle Rete Geografica: considerazioni sulle prestazioniprestazioni

WAN: la topologia 2004WAN: la topologia 2004Nuovi orientamenti alNuovi orientamenti al Grid ComputingGrid Computing

Da Da Febbraio 2004Febbraio 2004 la connessione geografica dell’Area di Tor Vergata sarà la connessione geografica dell’Area di Tor Vergata sarà basata su un collegamento basata su un collegamento SDH/SonetSDH/Sonet a a 1.25 Gbits/sec1.25 Gbits/sec..

Sede CentraleSede Centrale

SDH/Sonet 1.25 Gbits/sSDH/Sonet 1.25 Gbits/s

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Rete Geografica: considerazioni sulle evoluzioniRete Geografica: considerazioni sulle evoluzioni

GARR193.206.131.149/30

193.206.131.148/30

Serial1/2: 150.146.254.30/30

Serial1/6: 150.146.254.25/30

Serial0/0: 150.146.254.29/30Serial0/1: 150.146.254.26/30

Ethernet0/0: 150.146.143.1/24

Le0: 150.146.143.2/24

Le1: 150.146.145.2/24

Lan2

Lan1

Eth1: 150.146.145.1/24

Eth0:

E 500

150.146.128.1/ 24 artov.rm.cnr.it

150.146.129.1/ 24 sic.rm.cnr.it

150.146.130.1/ 24 ism.rm.cnr.it

150.146.131.1/ 24 FREE.cnr.it

150.146.132.1/ 24 ims.rm.cnr.it

150.146.133.1/ 24 polarnet.cnr.it

150.146.134.1/ 24 if si.rm.cnr.it

150.146.135.1/ 24 if si.rm.cnr.it

150.146.136.1/ 24 rm.iasf .cnr.it

150.146.137.1/ 24 rm.iasf .cnr.it

150.146.138.1/ 24 if a.rm.cnr.it

150.146.139.1/ 24 rm.itia.cnr.it

150.146.140.1/ 24 idac.rm.cnr.it

150.146.141.1/ 24 (idac.rm.cnr.it)

150.146.142.1/ 24 psm.rm.cnr.it

150.146.144.1/ 24 irtr.rm.cnr.it

150.146.254.38/30

FastEth5/1/0: 150.146.254.37/30

WAN: routingWAN: routing

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi L’utilizzo locale delle classi C sulla rete L’utilizzo locale delle classi C sulla rete 150.146.0.0150.146.0.0

WAN: le tecnologieWAN: le tecnologie

L`hardware di routing implementa le L`hardware di routing implementa le tecnologie:tecnologie:

Routing IP: Routing IP: IGRP,RIP,OSPFIGRP,RIP,OSPF Access listAccess list Bilanciamento di caricoBilanciamento di carico

Cisco Cisco 26002600

Apparati:Apparati:

Router: Router: Cisco3660, Cisco2600Cisco3660, Cisco2600 Router: Router: Juniper M5Juniper M5 Access Server: Access Server: SHIVA LanRoverSHIVA LanRover Firewall Antivirus: Firewall Antivirus: McAfee E500McAfee E500 Firewall Antintrusione StoneGate: Firewall Antintrusione StoneGate: IBM IBM

XXseriesseries335335

Cisco Cisco 36603660

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Gli apparati di reteGli apparati di rete

Network: servizi di baseNetwork: servizi di base

E 500

Connettività:Connettività:

Locale:Locale: collegamento collegamento EthernetEthernet half/full duplex half/full duplex 10/100Mbits/s10/100Mbits/s..

Remota:Remota: accesso tramite linee accesso tramite linee PSTN/ISDN PSTN/ISDN con con CallBack/NumeroVerdeCallBack/NumeroVerde

Servizi Internet di Servizi Internet di Base:Base:

DNSDNS

SMTP,POP,IMAP,WebMailSMTP,POP,IMAP,WebMail

WEBWEB

ProxyProxy

Anonymous FTPAnonymous FTP

Sicurezza:Sicurezza:

Definizione di un profilo di Definizione di un profilo di accesso protetto basato su accesso protetto basato su Mac Mac AddressAddress

Client locale Client locale AntivirusAntivirus

Servizi Internet Servizi Internet ausiliari:ausiliari:

Accounting Accounting

HostingHosting

Directory serviceDirectory service

CachingCaching

HelpDeskHelpDesk

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Connetività,Sicurezza,Servizi di base e ausiliariConnetività,Sicurezza,Servizi di base e ausiliari

Network: servizi avanzatiNetwork: servizi avanzati

E 500

Antivirus:Antivirus:

Filtro in serie al collegamento WAN con controllo Filtro in serie al collegamento WAN con controllo sui protocolli sui protocolli HTTPHTTP,,SMTPSMTP,,POPPOP,,FTPFTP..

Filtro Filtro antispamantispam su SMTP per l’intercettazione e la su SMTP per l’intercettazione e la segnalazione di mail ‘Spazzatura’segnalazione di mail ‘Spazzatura’

Stazione di management per la Stazione di management per la gestionegestione distribuitadistribuita di SW di SW antivirus antivirus per tutte le piattaforme per tutte le piattaforme client.client.

Firewall:Firewall:

Servizio Servizio antintrusioneantintrusione per la per la protezioneprotezione dei client dei client

gestione delle gestione delle DMZDMZ dedicate ai server degli dedicate ai server degli istituti.istituti.

NIDS:NIDS:

Servizio Servizio antintrusioneantintrusione per il per il rilevamentorilevamento di di possibili attacchi informatici.possibili attacchi informatici.

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Antivirus, Firewall, NIDSAntivirus, Firewall, NIDS

Server FarmServer Farm

E 500

Hardware:Hardware:• Cluster di WorkStation Sun Ultra 10 Cluster di WorkStation Sun Ultra 10

• 2 Server Enterprise E2502 Server Enterprise E250

• Cluster di WorkStation SunBladeCluster di WorkStation SunBlade

• 2 File Server SCSI RAID Sun A10002 File Server SCSI RAID Sun A1000

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi I serversI servers

Sistemi operitivi:Sistemi operitivi:• Unix SunSolaris 9Unix SunSolaris 9

• OpenBSDOpenBSD

• FreeBSDFreeBSD

Campus: servizi avanzatiCampus: servizi avanzati

E 500

Formazione:Formazione:

Corsi di formazione gratuitiCorsi di formazione gratuiti per per il personale.il personale.

Corsi di formazione a Corsi di formazione a pagamentopagamento in collaborazione in collaborazione con con MIURMIUR e e Polizia PostalePolizia Postale

Software Scientifico:Software Scientifico:

RSI: RSI: IDL, ENVIIDL, ENVI

Mathworks: Mathworks: Matlab, SimulinkMatlab, Simulink

AVS: AVS: AVS5,AVS Express,GsharpAVS5,AVS Express,Gsharp

SUN: SUN: Compilatori e strumenti di Compilatori e strumenti di svilupposviluppo

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e Servizi Formazione, Software ScientificoFormazione, Software Scientifico

Gaetano ChionchioGaetano ChionchioAssunto nell'ente Assunto nell'ente ilil 2 febbraio del 19872 febbraio del 1987 con la mansione di progettista elettronico CAD con la mansione di progettista elettronico CAD presso l'presso l'IFSIIFSI ((IIstituto di stituto di FFisica dello isica dello SSpazio pazio IInterplanetario);nterplanetario); matricola: 29243. matricola: 29243. Coinvolto nella progettazione ed ingegnerizzazione di numerosi progetti spaziali: Coinvolto nella progettazione ed ingegnerizzazione di numerosi progetti spaziali: Opera Opera (Interbool), ISO, Cluster, PFS, Mars Express.(Interbool), ISO, Cluster, PFS, Mars Express.

13 Aprile 199513 Aprile 1995: assume il ruolo di : assume il ruolo di responsabile e rappresentante informaticoresponsabile e rappresentante informatico dell'IFSI. dell'IFSI.

24 Settembre 199624 Settembre 1996: assume la funzione di responsabile Informatico presso il consorzio : assume la funzione di responsabile Informatico presso il consorzio PARADESPARADES ( (PProject for roject for AAdvanced dvanced RResearch of esearch of AArchitecture and rchitecture and DDesign of esign of EElectronic lectronic SSystems).ystems).

28 Ottobre 199828 Ottobre 1998: assume la funzione di consulente didattico per l'Ente presso : assume la funzione di consulente didattico per l'Ente presso l'Area per l'Area per la Ricerca Scientificala Ricerca Scientifica dell’ dell’AAgenzia genzia SSpaziale paziale IItalianataliana

Dal 10 Dicembre 1999Dal 10 Dicembre 1999 è in assegnazione (temporanea) al è in assegnazione (temporanea) al SServizio ervizio RReti di eti di CComunicazioneomunicazione presso la sezione di Roma 2 Tor Vergata presso la sezione di Roma 2 Tor Vergata

Settembre 2000Settembre 2000: nominato membro della comitato per il coordinamento scientifico dei : nominato membro della comitato per il coordinamento scientifico dei piani di formazione tecnica-specialistica nel settore dei sistemi informatici e telematici piani di formazione tecnica-specialistica nel settore dei sistemi informatici e telematici della della CCommissione ommissione IInformatica nformatica RReti eti TTelematicheelematiche

Ottobre 2000Ottobre 2000: assume la funzione di consulente informatico per l'Ente presso : assume la funzione di consulente informatico per l'Ente presso ISPESLISPESL ((IIstituto stituto SSuperiore per la uperiore per la PPrevenzione e la revenzione e la SiSicurezza del curezza del LLavoro)avoro)

27 Aprile 200327 Aprile 2003: nominato : nominato responsabile della sezione distaccataresponsabile della sezione distaccata del SRT presso del SRT presso l’Area della Ricerca di Roma II Tor Vergatal’Area della Ricerca di Roma II Tor Vergata

Attuali funzioni (presso dell'Area di Ricerca di Roma 2 Tor Vergata): Attuali funzioni (presso dell'Area di Ricerca di Roma 2 Tor Vergata):

• responsabile delle responsabile delle infrastrutture di reteinfrastrutture di rete• responsabile dei servizi di responsabile dei servizi di naming, mail, caching, web, intranet, directory servicenaming, mail, caching, web, intranet, directory service..• responsabile dei servizi informatici avanzati dedicati al Campus per il responsabile dei servizi informatici avanzati dedicati al Campus per il software software scientifico e la formazione professionale.scientifico e la formazione professionale.

E’ consulente per l’Ente presso E’ consulente per l’Ente presso l’l’UUfficio fficio SScolastico colastico RRegionale per il egionale per il LazioLazio del del MIURMIUR

SServizi ervizi IInformatici nformatici di di CCampusampus

PhonePhone +39 06 4993 4039+39 06 4993 4039

FaxFax +39 06 4993 4013+39 06 4993 4013

GSMGSM +39 335 6201134+39 335 6201134

GSMGSM +39 347 2757142+39 347 2757142

EmailEmail Gaetano.Chionchio@src.cnr.itGaetano.Chionchio@src.cnr.it

URLURL http://www.sic.rm.cnr.it/~gaetanohttp://www.sic.rm.cnr.it/~gaetano

Rete Informatica:Rete Informatica: Infrastrutture e ServiziInfrastrutture e ServiziIncontro con il Commissario straordinario Incontro con il Commissario straordinario dell'dell'INAF INAF