Presentación ModularIT

Grupo CPD y la ponencia
¿Qu´ es ModularIT?
e
Tecnolog´ y pol´
ıas ıticas en ModularIT
El entorno de gesti´n
o
Servicios b´sicos I
a
Servicios B´sicos II
a
Futuras acciones y proyecto de comunidad

ModularIT: software libre para
administradores de sistemas

http://www.modularit.org

Agust´ Benito Bethencourt (Toscalix). ModularIT Community Manager.
ın

25 de febrero de 2009

http://www.modularit.org ModularIT: software libre para administradores de sistemas

e
Tecnolog´ y pol´
o
a
a

Index
1 Grupo CPD y la ponencia

2 ¿Qu´ es ModularIT?
e

3 Tecnolog´ y pol´

4 El entorno de gesti´n
o

5 Servicios b´sicos I
a

6 Servicios B´sicos II
a

7 Futuras acciones y proyecto de comunidad


e
Tecnolog´ y pol´
o
a
a

Qu´ es Grupo CPD
e
Grupo CPD es una red de empresas de software libre con
origen en Canarias formada por:

Atlantux SL
Canarytek SL
Ejercicios Resueltos SLU
Fot´n Sistemas Inteligentes SL
o

Todas ellas pertenecen a ESLIC y a ASOLIF


e
Tecnolog´ y pol´
o
a
a

´
Ambito

Disponemos de sede en:

Gran Canaria
Tenerife
Lanzarote

Asimismo disponemos de personal en M´laga y Fuerteventura.
a

Web de Grupo CPD: http://www.grupocpd.com


e
Tecnolog´ y pol´
o
a
a

Modelo de negocio asociado a ModularIT

ModularIT es un desarrollo liberado por Grupo CPD que
pasa a ser desarrollo abierto con aspiraciones a generar
comunidad.
Grupo CPD desarrolla un modelo de negocio basado en
servicios adicionales sobre ModularIT.
Adem´s del c´digo, Grupo CPD ofrece su Garant´
a o ıa
Ejemplo sobre el proyecto.
Los procedimientos de calidad asociados a la gesti´n de
o
ModularIT ser´n liberados.
a


e
Tecnolog´ y pol´
o
a
a

Dale una oportunidad al proyecto...

ModularIT es el resultado de m´s de 10 aõs de
a n
1

experiencia en virtualizaciń, servicios y gestiń de
o o
sistemas y redes.
M´s del 80 % de nuestros clientes del ´rea de sistemas y
a a
2

servicios lo tienen implantado. Otras empresas han
comenzado a implantarlo.
ModularIT es software libre:
3

http://www.modularit.org


e
Tecnolog´ y pol´
o
a
a

Presentaciń ModularIT
o

´
Indice b´sico de la presentaciń:
a o

Definiciń. Objetivos y requerimientos.
o
Tecnolog´ involucradas en ModularIT.
ıas
Descripciń de los servicios b´sicos (m´quinas virtuales).
o a a
Futuro.
Modelo de negocio en torno a ModularIT.


e
Tecnolog´ y pol´
Objetivos y Requerimientos
o
Deﬁnici´n
o
a
a

Index

e


o

a

a



e
Tecnolog´ y pol´
o
Definiciń
o
a
a

Objetivos

Despliegue simplificado de servicios de red.
Simplificaciń de gestiń de servicios a gran escala.
o o
Integraciń de servicios para PYMES.
o
Monitorizaciń. Principio less surprise.
o
Procedimientos de calidad asociados a la gestiń de la
o
arquitectura.

En resumen, se trata de dar un servicio sostenible de calidad
a gran n´mero de clientes.
u


e
Tecnolog´ y pol´
o
Definiciń
o
a
a

Requerimientos
Servicios virtualizados robustos.
1

Proceso de instalaciń automatizado y simplificado,
o
2

basado en plantillas.
Funcionalidad bien definida. Seguridad.
3

Backups sencillos y robustos.
4

M´quinas autńomas para detecciń y correcciń de
a o o o
5

errores.
Entorno de monitorizaciń distribuido. Escalabilidad.
o
6

Sistema de gestiń distribuido y flexible.
o
7

Proyecto libre. Bajo coste de herramientas y alto
8

rendimiento.

e
Tecnolog´ y pol´
o
Definiciń
o
a
a

Definiciń I
o

Una arquitectura orientada a servicios (SOA)
1

Modular
Virtualizados.
Empaquetados en maquinas precocinadas.
Integrados.
Controlados. Gestiń centralizada o distribuida.
o


e
Tecnolog´ y pol´
o
Deﬁnici´n
o
a
a

Modular

Modular


e
Tecnolog´ y pol´
o
Definiciń
o
a
a

ModularIT es SOA basada en virtualizaciń
o

Virtualised


e
Tecnolog´ y pol´
o
Deﬁnici´n
o
a
a

Servicios Integrados

Integrated


e
Tecnolog´ y pol´
o
Definiciń
o
a
a

Definiciń II
o

Un sistema de despliegue de servicios:
1

R´pido y simple
a
Centralizado o distribuido.
Manual o semiautom´tico´.
a a
Local o remoto.
Asistido por proveedores o independiente de ellos.


e
Tecnolog´ y pol´
o
Definiciń
o
a
a

Definiciń III
o

Un entorno de gestiń y monitorizaciń:
o o
1

Centralizado o distribuido
Autńomo o dependiente de la infraestructura de
o
gestiń.
o
Monitorizado: con sistemas de notificaciń.
o
Inteligente: detecciń y correcciń de errores.
o o
Procedimentado.


e
Tecnolog´ y pol´
o
Deﬁnici´n
o
a
a

ModularIT es SOA gestionada

Managed


e
Tecnolog´ y pol´
o
Deﬁnici´n
o
a
a

ModularIT es SOA distribuida

Distributed


e
Tecnolog´ y pol´
o
Definiciń
o
a
a

¿Qu´ NO es ModularIT?
e

NO es una nueva distribuciń de Linux.
o
1

NO es un repositorio de appliances.
2

NO es la imagen de sistema integrado de configuraciń de
o
3

servicios (eBox, etc), aunque ModularIT es
complementario con ellos.


e
Virtualizaciń
o
Tecnolog´ y pol´
Monitorizaciń y Gestiń
o o
o
Almacenamiento y Seguridad
a
Hardware
a

Index

e


o

a

a



e
Virtualizaci´n
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Consolidaci´n de servidores
o

N´mero de m´quinas independiente del n´mero de
u a u
1

servicios.
Sin restricciones en el n´mero de maquinas de servicios.
u
2

Independecia del hardware.
3

Coexistencia de servicios y proveedores.
4


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Escalabilidad

Asignaciń de recursos bajo demanda.
o
1

Migraciń a otro hardware bajo demanda de modo simple.
o
2

Configuraciones avanzadas: alta disponibilidad,
3

clusterizaciń...
o


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Facilidad de despliegue de servicios

Tiempo de instalaciń muy reducido.
o
1

El despliegue de un servicio consiste en
2

Instalar la maquina virtual.
1

Definir las variables del servicio.
2

Ejecutar el generador de plantillas (Puppet).
3

Posibilidad de crear snapshots previos a un cambio
3

relevante.
Rollback.
4

Control remoto del despliegue.
5


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Monitorizaciń
o

Gestiń y monitorizaciń
o o
Nagios
Puppet
PIFIA y scripts adicionales
Visualizador (en desarrollo)


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Gestiń
o

Las m´squinas estń modeladas, por tanto:
a a
Definiciń sencilla de parametros a monitorizar
o
1

Definiciń, aplicaciń, gestiń y evaluaciń clara de
o o o o
2

pol´
ıticas de seguridad.


e
Virtualizaci´n
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Almacenamiento

Backups controlados.
1

Gesti´n almacenamiento.
o
2

LVM.


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Seguridad

Seguridad perimetral
SELinux.
AIDE.
Posibilidad de definiciń de configuraciones m´
o ınimas.


e
Virtualizaciń
o
Tecnolog´ y pol´
o o
o
a
Hardware
a

Hardware, monitorizaciń y gestiń
o o

Gestiń hardware
o
1

UPS
OpenIPMI (en desarrollo)


e
Tecnolog´ y pol´
o
a
a

El entorno de gestiń I
o

Generaciń de configuraciones centralizada basada en
o
1

plantillas: Puppet
Monitorizaciń y controles manuales: Nagios
o
2

Alertas activas (comprobaciones de Nagios).
Alertas as´
ıncronas (generadas por alertas PIFIA).
Configuraciń generada por Puppet.
o
M´quinas completamente autńomas.
a o
3

Planificaciń de comprobaciones local.
o
4

Autocorrecciń de errores.
o
5


e
Tecnolog´ y pol´
o
a
a

El entorno de gesti´n II
o

Monitorizaci´n distribuida.
o
1

Sistema preparado para presencia de cortafuegos ajenos.
Acceso de los clientes al estado de sus m´quinas.
a
Alertas b´sicas en todas las m´quinas.
a a
2

Procesos
Ficheros
Integridad del sistema (AIDE)
Existencia de usuarios con claves triviales


e
Tecnolog´ y pol´
o
a
a

Rendimiento (en desarrollo)

Munin
1

Establecimiento de lineas base para cada servicio
2

Alertas en caso de desviaci´n signiﬁcativa.
o
3


Grupo CPD y la ponencia Base de virtualizaci´n (xen0)
o
e Copias de seguridad
Tecnolog´ y pol´
ıas ıticas en ModularIT LDAP
o Correo
a Samba
a Jabber
Futuras acciones y proyecto de comunidad eGW

Index

e


o

a

a



o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Servicios I

Base de virtualizaci´n
o
1

Backup
2

LDAP
3

Correo
4

Samba
5

Jabber
6

eGW
7


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Servicios II

Fax
1

DMS: Alfresco
2

En proceso de incorporaci´n a la serie Timanfaya (1.1.x)
o
3

Firewall
Asterisk
AppDeploy
Otros: LTSP, domU, audio streamming server, eBox,
Windows, TinyERP.


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o

ModularIT 1.1 est´ basada en CentOS 5 + Xen
a
1

Instalaciń r´pida y desatendida. Diferentes opciones de
oa
2

particionado.
Opciń de instalaciń remota asistida.
o o
3

Script de soporte remoto (conexiń saliente).
o
4

Gestiń de hardware y de alimentaciń (UPS).
o o
5

Alta disponibilidad bajo demanda.
6

Sincronizaciń horaria para las m´quinas virtuales.
o a
7

Soporte VLANs.
8


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Par´metros controlados
a

Estado de UPS.
1

Sincronizaci´n horaria (NTP).
o
2

Vol´menes incluidos en backups.
u
3

Estado de RAID.
4

Procesos.
5

Discos.
6


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Mejoras en estudio o desarrollo

Hardware mediante OpenIPMI.
1

M´quinas virtuales en ejecuci´n.
a o
2


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o

Proceso de backup autom´tico.
a
1

Backups mediante snapshots al dom0.
2

Dirvish (copias pseudo-incrementales).
3

Gran capacidad de almacenamiento de hist´ricos.
o
4

Backups compartidos por Samba.
5

Backups en discos externos en espejo con diversas
6

configuraciones RAID.
Las copias pueden estar cifradas (LOPD).
7

Recuperaciń inmediata de cualquier m´quina virtual.
o a
8


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Par´metros controlados
a

Estado de cada copia de seguridad.
1

Existencia de vol´menes sin copia (en el dom0).
u
2

Desviaci´n de las medias de datos copiados.
o
3


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Mejoras en estudio

Backups de ficheros grandes que cambian mucho
1

(rdiff-backup).
Incorporar Bćula para volcado a cintas.
a
2


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o

Servicio obligatorio en instalaciones ModularIT.
1

Centralizaciń de informaciń de usuarios para todos los
o o
2

servicios.
DNS/DHCP con registro din´mico de nombres.
a
3

Intranet ModularIT
4

Script WakeOnLAN
5

Gestiń Web mediante LDAP Account Manager (LAM).
o
6


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o
Servidor de correo
1

(Postfix+Amavis+Spamassassin+ClamAV).
Servidor IMAP (Dovecot).
2

Enlazado a ModularIT LDAP.
3

Medidas estrictas AntiSPAM.
4

Carpetas IMAP para entrenamiento del filtro bayesiano.
Requiere cumplimiento estricto de estńdar SMTP.
a
Verificaciń de remitente. Mejora espectacular en
o
bloqueo de SPAM.
Soporte SPF. Actualmente integrando con DKIM.
Webmail sencillo (Squirrelmail)
5


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Centralizaciń de datos: justificaciń
o o

Mayor sencillez en la gestiń.
o
1

Simplificaciń de copias de seguridad.
o
2

Mejora la movilidad de usuarios.
3

Reducciń del tiempo de recuperaciń ante fallos.
o o
4

Almacenamiento de perfiles m´viles.
o
5

Flexibiliza la movilidad de usuarios.
Equipos de usuario desechables.


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o

Servidor de Archivos e Impresoras.
1

Sistema enlazado a LDAP. Control de dominio.
2

Centralizaciń de datos.
o
3

Perfiles m´viles
o
4

Redirecciń de carpetas
o
Simplificaciń de la sincronizaciń.
o o
Pol´
ıticas flexibles de usuario y m´quina.
a
5

Esquema de seguridad basado en grupos. Posibilidad de
6

ACL.
Instalaciń desatendida de los drivers.
o
7


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripciń
o

Sistema avanzado de mensajer´ instantńea corporativa.
ıa a
1

Altamente configurable. Multiprotocolo. Pasarelas a otras
2

redes IM.
Seguridad: SSL, GPG, almacenamiento de conversaciones.
3

Permite su integraciń con servicios adicionales (Control
o
4

de presencia, notificaciones, etc). Enlazado al LDAP de
ModularIT.
Transferencia sencilla y r´pida de archivos.
a
5

Bots (en estudio).
6


o
Tecnolog´ y pol´
o Correo
a Samba
a Jabber

Descripci´n
o

Herramienta de trabajo en grupo eGroupWare
1

Contactos
Calendario
Wiki
Otros
Webmail
Control de acceso por grupos de LDAP.
2

Modulo de sincronizaci´n SyncML y XMLRPC.
o
3

Enlace con centralita.
4


e
Tecnolog´ y pol´
Fax
o
Servicios en proceso de actualizaci´n o desarrollo
o
a
a

Index

e


o

a

a



e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripci´n
o

Servidor Fax (HylaFax)
1

Interfaz Web AvantFax
2

Posibilidad de usar Fax/M´dem exportado por dom0.
o
3

Multim´dem. Colas.
o
posibilidad de enlazar con Asterisk sin hardware adicional
4

(IAXModem).
Diferentes clientes multiplataforma.
5

Soporta varios formatos, entre ellos, PDF.
6

Integrable con correo electr´nico.
o
7


e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripciń I
o

Se instala en hierro. Justificaciń.
o
1

Seguridad
Acceso remoto
Pseudo-HA
Shorewall+Squid.
2

Estad´
ısticas.
3

Soporte de prioridad de trafico.
4

Balanceo de tr´fico y policy routing.
a
5


e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripciń II
o

Script de monitorizaciń de l´
o ıneas y redirecciń de tr´fico
o a
1

en caso de fallo.
Servidor de red privada virtual (OpenVPN)
2

Posibilidad de instalar un detector de intrusiones en red
3

(Snort).


e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripciń I
o

Integraciń con el servicio de GroupWare.
o
1

Consulta de n´meros en llamadas entrantes para
u
establecer el Caller ID.
Servicio de agenda global para tel´fonos que lo soporten.
e
Aprovisionamiento autom´tico de tel´fonos que lo
a e
2

soporten.
Centralita telefńica con caracter´
o ısticas avanzadas de
3

Telefon´ IP.
ıa


e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripciń II
o
Posibilidad de conexiń a lineas anal´gicas y digitales
o o
1

RDSI, a operadores de ToIP y a centralitas anal´gicas
o
PBX.
N´mero de extensiones IP ilimitado.
u
2

Independencia de la localizaciń f´
o ısica.
3

Numero ilimitado de tel´fonos software (software
e
4

gratuito).
Marcaciń directa de un contacto desde el ordenador con
o
5

cualquier tipo de tel´fono.
e
Soporte de aplicaciones telefńicas interactivas.
o
6

Sistema completamente personalizable y programable.
7


e
Tecnolog´ y pol´
Fax
o
o
a
a

Justificaciń
o

Para la movilidad real de los usuarios, las maquinas
1

cliente deben ser homogńeas (por perfiles).
e
Reinstalaciń ante problemas graves o costes altos de
o
2

atenciń de primer nivel.
o
Reducciń del ratio tćnico/(hora x equipo)
o e
3


e
Tecnolog´ y pol´
Fax
o
o
a
a

Descripciń
o

Basado en Unattended y WPKG
1

Instalaciń desatendida de SO de clientes (Unattended).
o
2

Par´metros configurables por MAC (C´digo licencia, etc)
a o
Perfiles de m´quina con diferente software.
a
Instalaciń desatendida de aplicaciones (wpkg).
o
3

Permite realizaciń de modificaciones al SO.
o
Instalaciń desatendida de impresoras.
o
Aplicaciones b´sicas libres:
a
4

Firefox, Thunderbird, OpenOffice, UltraVNC...
ClamAV (sin protecciń en tiempo real)
o
Depende de los servicios ModularIT instalados.
5


e
Tecnolog´ y pol´
Fax
o
o
a
a

Otros servicios

En la actualidad se est´n desarrollando o realizando pruebas
a
sobre los siguientes servicios para su modularizaci´n:
o
TinyERP
1

Windows
2

LTSP: Linux Terminal Server Project
3

Audio Streamming
4

domU
5


e
Tecnolog´ y pol´
L´
ıneas en estudio o desarrollo
o
Proyecto de comunidad
a
a

Index

e


o

a

a



e
Tecnolog´ y pol´
L´
o
a
a

Puntos en desarrollo
Avanzar en la integraciń del entorno de alertas en
o
1

Puppet.
God para monitorizaciń y resoluciń de problemas en
o o
2

servicios. Desarrollar un visualizador (con Wt-Ruby).
Integrar alertas de rendimiento (Munin).
3

Avanzar en la integraciń de servicios y aãdir nuevos.
o n
4

Generar comunidad de uso y desarrollo.
5

Documentaciń del proyecto en ingl´s y espaõl.
o e n
6

Screencast.
Crear una infraestructura centralizada de gestiń para la
o
7

comunidad (pruebas y producciń). Liberarla junto a los
o
procedimientos de gestiń. o
Modularizar soluciones populares. software libre para administradores de sistemas
http://www.modularit.org ModularIT:
8

e
Tecnolog´ y pol´
L´
o
a
a

Puntos en estudio

Sustituir Nagios.
1

Buscar sustituto a Munin.
2

Pasar del concepto de plantillas al concepto de reglas.
3

Buscar un conﬁgurador gr´ﬁco: ¿eBox, SIGA?
a
4

Estudiar alternativas a XEN. Independencia tecnol´gica.
o
5


e
Tecnolog´ y pol´
L´
o
a
a

Caracter´
ısticas del proyecto
ModularIT es un proyecto liberado por Grupo CPD con las
siguientes caracter´
ısticas:
Su desarrollo es abierto.
Su equipo de desarrollo es accesible.
Las licencias son libres (segń definiciń Debian).
u o
Es posible su comercializaciń por parte de terceros sin
o
restricciones. Proyecto tractor.
Personalizaciones escasas. Fćilmente mantenible.
a
Grupo CPD mantendr´ el proyecto puesto que
a
est´ incorporado en nuestros clientes.
a

e
Tecnolog´ y pol´
L´
o
a
a

Licencia

GPL
C´digo:
o

Documentaci´n: GFDL
o


e
Tecnolog´ y pol´
L´
o
a
a

Herramientas
El proyecto libre se sustenta en la actualidad en las siguientes
herramientas:
Redmine: http://www.modularit.org
Sistema de versionado (GIT):
http://git.modularit.org/
Listas de correo: http://lists.modularit.org/
mailman/listinfo/modularit-users
Microblogging para anuncios:
http://www.twitter.com/ModularIT
Pr´ximamente: IRC, identi.ca, Linkedin...
o
Start


Presentación ModularIT

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (19)

Andere mochten auch

Andere mochten auch (19)

Ähnlich wie Presentación ModularIT

Ähnlich wie Presentación ModularIT (20)

Mehr von Agustin Benito Bethencourt

Mehr von Agustin Benito Bethencourt (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (16)

Presentación ModularIT