Attivita' lavorativa

• Servizio di Calcolo
• Sistema informativo
• Gruppo di lavoro PC e Mac
• Didattica
• Tutoraggio
• Gruppi di lavoro nazionali
• Altri incarichi

Servizio di Calcolo

Il progetto di riorganizzazione e di evoluzione e' consistito nei seguenti principali interventi:

• A partire dal 2000, sfruttando la infrastruttura di base gia' realizzata negli anni precedenti, realizzazione di una rete locale a topologia stellare basata su interconnessioni tra edifici (e connessione dei server) con protocollo Gigabit Ethernet (1000 Mbit/s), e distribuzione di servizi di rete switched 10/100 Mbit/s sulle prese utente tramite apparati Cisco Catalyst.
  La realizzazione di tale rete locale e' durata qualche anno ed e' terminata nel corso del 2003.

• Fornitura di servizi di accesso alle risorse di rete atti a favorire la mobilita' degli utenti in ambito LAN e l'accesso straordinario di ospiti esterni occasionali e saltuari.

• Installazione di nuovi servizi e ridondanza di alcuni servizi essenziali:
  • Ridondanza del servizio DHCP (Dynamic Host Configuration Protocol) per il dominio lnf.infn.it previa installazione di un DHCP secondario.
  • Ridondanza del servizio DNS (Name Service) per il dominio lnf.infn.it previa installazione di un DNS secondario.
  • Ridondanza del servizio SMTP (Mail Relay) per il dominio lnf.infn.it previa installazione di un Mail Server secondario.
  • Ridondanza del servizio IMAP (Caselle di Posta Elettronica) per il dominio lnf.infn.it previa installazione 2 macchine in round-robin.
  • Ridondanza del servizio Web (http + https + WWW proxy cache) per i domini infn.it, lnf.infn.it, ac.infn.it tramite l'installazione di 3 macchine in round-robin piu' una per lo sviluppo e il test.
  • Installazione di database server di rete ridondati (basati su MySQL).
  • Installazione di server per lo streaming video.
  • Installazione di 2 server di stampa ridondati (basati su NetBIOS, AT e LPR/LPD).
  • Installazione di logserver centrale e ridondato.
  • Installazione di server di autenticazione ridondati locali e nazionali Kerberos 5 e RADIUS.
  • Installazione di sistemi per l'intrusion detection e per il controllo delle vulnerabilita' dei nodi della LAN.

• Migrazione di tutti gli utenti OpenVMS verso l'environment Unix.

• Disinstallazione del cluster Digital OpenVMS e del cluster Unix HP-UX.

• Creazione di una cella locale AFS: lnf.infn.it gestita da almeno 4 server (espandibili in futuro) ove far risiedere ed esportare a livello geografico tutto il software e dati prodotti dai gruppi sperimentali, nonche' le home directory di tutti gli utenti (attualmente vengono serviti con protocollo AFS circa 2,5 Terabyte totali).

• Acquisto di sistemi di Mass Storage NAS (Network Attached Storage) e SAN (Storage Area Network) per servire su rete locale i dati prodotti dai gruppi sperimentali (attualmente vengono serviti con protocollo NFS e CIFS circa 4,5 Terabyte totali).

• Minimizzazione dei sistemi operativi da gestire, tramite l'installazione di un grande server di calcolo principale (basato su Sistema Operativo IBM AIX).

• Installazione di farm linux per il calcolo degli esperimenti.

• Collaborazione con l'esperimento Atlas per l'integrazione di farm di calcolo Linux nel progetto GRID.

• Implementazione di un sistema di backup e archiviazione su LAN, tramite l'installazione di un server ADSM (Tivoli Storage Manager) e robotica IBM Magstar da 8,8 Terabyte.

• Installazione e gestione di un nuovo server di dominio Microsoft Windows 2000 nel quale integrare tutti i PC connessi alla LAN.

• Con l'ausilio di personale esterno, definizione di un gruppo di help desk e di supporto agli utenti possessori di PC e di Macintosh per l'installazione e la configurazione dei sistemi operativi e dei software applicativi, e per la corretta configurazione dei client al fine di integrarli nell'environment di rete dei LNF e al fine di condividere le risorse messe a disposizione dal Servizio di Calcolo.

• Implementazione di REMBO, un sistema di boot remoto di PC (basati su processori Intel o compatibili) per la gestione dei sistemi nel momento precedente al caricamento del sistema operativo, particolarmente utile per il cloning di sistemi (anche dual boot) e quindi adatto alla realizzazione di sale utenti e di grandi farm di calcolo, risultato di grande interesse anche per i grandi esperimenti intorno a LHC del CERN e per il progetto GRID.

• Ridefinizione delle politiche di accesso alle risorse informatiche dei LNF al fine di implementare una maggiore garanzia di sicurezza, che al tempo stesso faciliti l'uso delle risorse stesse da parte degli utenti aventi diritto. A tale scopo, ridefinizione delle ACL (Access Control List) sul router e creazione di VPN (Virtual Private Network, ancora in fase di test).

Sistema Informativo dell'INFN

• System Management dei sistemi Microsoft Windows Server e SUN Solaris
• Interconnessione alla rete locale e geografica dell'INFN
• Gestione della sicurezza dell'accesso alle informazioni e dei metodi di cifratura del traffico su rete
• Database Management di Oracle
• Application server management (web server).
• Affidabilita' della disponibilita' delle informazioni e dei servizi (sistemi di ridondanza e bilanciamento)
• Salvaguardia dei dati (sistemi di backup e archiviazione su nastro)
• Interfacciamento con gli sviluppatori del s/w gestionale
• Interfacciamento con l'utenza gestionale e amministrativa

Gruppo di lavoro PC e Mac

Attivita' di tutoraggio

Contemporaneamente, negli anni 2001, 2002 e 2003 nell'ambito dell'attivita' di Trasferimento Tecnologico e Formazione Esterna, ho svolto attivita' di tutoraggio a dipendenti di ditte e societa' esterne.

Ho svolto anche alcune attivita' di tutoraggio per tesi di laurea in Ingegneria Informatica e in Scienza dell'Informazione.

Gruppi di lavoro nazionali

• ottobre 2001: membro del comitato organizzatore della conferenza GGF3 (Global Grid Forum 3); realizzazione dell'intera struttura di rete wireless:
  http://web.datagrid.cnr.it/GGF3/

• giugno-luglio 2002: membro del comitato organizzatore locale della conferenza ICFA; realizzazione dell'intera struttura di rete sia nella parte fisica (cablata e wireless) che nella parte dei servizi (DNS, DHCP, SMTP, HTTP, FTP) di supporto alle postazioni (PC e Mac) e ai portatili dei partecipanti alla conferenza:
  http://www.physics.ucla.edu/AABD/