Desligamento e Reativação Total dos Equipamentos do Datacenter
#DESLIGAR
Ordem para desligamento dos servidores e equipamentos do Datacenter
- Maquinas Virtuais (VMware vCenter)
- Utilizando o software VMware vSphere Client ou o vSphere Web Client, conectar ao VMware vCenter (vcenter.tce.go.gov.br)
- Desligar todas maquinas virtuais, exceto o “VMware vCenter”
- OBS: preferencialmente logar em cada máquina e desligá-la manualmente.
- OBS: O servidor TS1 possui política de segurança do windows específica que precisa ser desabilitada antes de ligar, e habilitada quando ligar.
- Servidores de Virtualização (VMware vSphere)
- HP DL385PG8-02/DL385PG8-03
- Utilizando o software VMware vSphere Client ou o vSphere Web Client, conectar ao VMware vSphere
- Colocar em manutenção, marcar o checkbox “não migrar as maquinas virtuais”, desligar
- HP DL385PG8-01
- Logar diretamente nesse servidor (IP do Host), utilizando o software VMware vSphere Client ou o vSphere Web Client
- Desligar a maquina virtual “VMware vCenter”
- Colocar em manutenção, marcar o checkbox “não migrar as maquinas virtuais”, desligar
- Servidores Locais
- PE2950-01
- FILESERVER
- AD1
- Servidores Internet
- LOKI
- FRIGGA
- ODIN
- Servidor de Banco Dados
- BDPRODUCAO
- Dispositivos de REDE
- Autoloader (não esquecer de travar antes do transporte)
- Switchs
- Storages
- EMC CX4/VNX
- Conectar no servidor pelo navegador e desligá-lo via software.
- Depois que a atividade de I/O parar, aguardar 5 minutos
- Desligar a controladora
- OBS: CX4 possui dois botões de POWER na traseira
- Aguardar 2 minutos, desligar as PDUs do rack
- Desligar as PDUs do rack: BLACKBOX
#LIGAR
Ordem para ligar os servidores e equipamentos do Datacenter
- Ligar as PDUs dos racks
- EMC CX4
- EMC VNX
- BLACBOX
- Dispositivos de REDE
- Switchs
- Autoloader
- OBS: caso for remover do rack, não esquecer de destravar a parte superior.
- Storages
- EMC CX4/VNX
- Ligar a controladora
- OBS: CX4 possui dois botões de POWER na parte traseira.
- Servidor de Banco Dados
- BDPRODUCAO (Aguardar os Storages ligarem completamente)
- Servidores Internet
- ODIN (Aguardar o Storage EMC VNX lgar completamente)
- FRIGGA
- LOKI
- Servidores Locais
- AD1
- OBS: ESPERAR ESSE SERVIDOR LIGAR ANTES DE LIGAR OS DEMAIS
- FILESERVER
- PE2950-01
- Servidores de Virtualização
- DL385PG8-01
- Conectar diretamente ao host (IP) e ligar e utilizando o software VMware vSphere Client ou o vSphere Web Client, conectar ao VMware vSphere
- Retirar de manutenção
- Ligar a máquina virtual “VMware vCenter”
- DL385PG8-02/DL385PG8-03
- Ligar e utilizando o software VMware vSphere Client ou o vSphere Web Client, conectar ao VMware vSphere
- Retirar de manutenção
- Maquinas Virtuais (VMware vCenter)
- Utilizando o software VMware vSphere Client ou o vSphere Web Client, conectar ao VMware vCenter (vcenter.tce.go.gov.br)
- Ligar as maquinas virtuais
#MAQUINAS VIRTUAIS
| MAQUINA VIRTUAL | POWER | SISTEMA OPERACIONAL |
|---|---|---|
| acervo | ON | Debian GNU/Linux 4 (32-bit) |
| ad2 | ON | Microsoft Windows Server 2012 (64-bit) |
| balder | OFF | CentOS 4/5/6/7 (64-bit) |
| bddesenv | ON | Oracle Linux 4/5/6/7 (64-bit) |
| bddesenv-novo | ON | Oracle Linux 4/5/6/7 (64-bit) |
| bdhomolog | ON | Oracle Linux 4/5/6/7 (64-bit) |
| bdscg | ON | Red Hat Enterprise Linux 6 (64-bit) |
| bdserver | ON | CentOS 4/5/6/7 (64-bit) |
| bibliotecailb | ON | Debian GNU/Linux 4 (32-bit) |
| channel-homologacao | OFF | CentOS 4/5/6/7 (64-bit) |
| channel-producao | OFF | CentOS 4/5/6/7 (64-bit) |
| fenrir | ON | CentOS 4/5/6/7 (64-bit) |
| freya | ON | CentOS 4/5/6/7 (64-bit) |
| hati | ON | Microsoft Windows Server 2012 (64-bit) |
| hela | OFF | Microsoft Windows Server 2012 (64-bit) |
| hugin | ON | CentOS 4/5/6 (32-bit) |
| jenkins-sonar | ON | Microsoft Windows 7 (64-bit) |
| kakaroto01 | ON | Debian GNU/Linux 6 (64-bit) |
| kakaroto02 | ON | Debian GNU/Linux 6 (64-bit) |
| kaspersky | ON | Microsoft Windows Server 2012 (64-bit) |
| moodle-desenvolvimento | ON | CentOS 4/5/6/7 (64-bit) |
| moodle-homologacao | ON | CentOS 4/5/6/7 (64-bit) |
| munin | ON | CentOS 4/5/6/7 (64-bit) |
| printserver | ON | Microsoft Windows Server 2012 (64-bit) |
| publica | ON | Microsoft Windows Server 2012 (64-bit) |
| redmine-projetos | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-projetos-homologacao | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-sgf | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-sgf-homologacao | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-sgp | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-sgp-homologacao | ON | CentOS 4/5/6/7 (64-bit) |
| redmine-tcexpress | ON | CentOS 4/5/6/7 (64-bit) |
| sites | ON | CentOS 4/5/6/7 (64-bit) |
| sleipnir | ON | CentOS 4/5/6/7 (64-bit) |
| sphinx01 | OFF | Microsoft Windows 7 (64-bit) |
| sphinx02-acl | OFF | Microsoft Windows 7 (64-bit) |
| tfs | ON | Microsoft Windows Server 2012 (64-bit) |
| tfs1 | ON | Microsoft Windows Server 2012 (64-bit) |
| ts1 | ON | Microsoft Windows Server 2012 (64-bit) |
| VMware vCenter | ON | SUSE Linux Enterprise 11 (64-bit) |
| vs1 | ON | Microsoft Windows 7 (32-bit) |
| webdesenv | ON | Microsoft Windows Server 2012 (64-bit) |
| webserver | ON | Microsoft Windows Server 2012 (64-bit) |
| x3650-02v04 | OFF | Microsoft Windows Server 2008 R2 (64-bit) |
#TESTE DE AMBIENTE
- Dispositivos de REDE
- Switchs e Autoloader (não esquecer de destravar antes de ligar)
- Storages
- EMC VNX e EMC CX4
Após o power-on, verificar no painel de controle dos dois se todos os serviços e dispositivos subiram. O endereço do EMC CX4 é http://10.2.13.1/start.html e o EMC VNX http://10.2.13.3/start.html
- Servidor de Banco Dados
- BDPRODUCAO
Após a inicialização dos switches e Storage, ligar o servidor BDPRODUCAO e verificar se todos os serviços estão funcionando (multipath, Oracle ASM, Banco de Dados e TNS), verificar se as unidades de backup estão montadas (/backup) e se a conexão pode ser realizada por outro computador (através do SINI e/ou PL/SQL Developer).
- Servidores Internet
- ODIN
Iniciar o servidor e aguardar o término da inicialização, assim que disponível, logar com como usuário root e verificar se os serviços de firewall, e-mail, DNS e proxy estão inicializados. Testar acesso à internet (ping, route etc).
- FRIGGA E LOKI
Iniciar o servidor, logar como root e verificar se os serviços de DNS e Proxy estão em execução.
- Servidores Locais
- AD1
Iniciar servidor, autenticar como usuário “administrator” e verificar se os serviços de AD e DNS estão em execução, testar acesso a qualquer máquina (estação) utilizando credenciais de rede.
- FILESERVER
Iniciar o servidor, autenticar com qualquer usuário com perfil de administrador da rede, verificar se o serviço de compartilhamento de arquivo está disponível e funcionando, inicializar ou assegurar que o serviço Openfire (pidgin) está em execução e as duas placas de rede estão trabalhando em conjunto (2 x 1GB).
- PE2950-01
Inicializar o servidor, testar conectividade com robô de backup (Autoloader) através de um barcode scan ou manutenção de fita pelo aplicativo HP Data Protector disponível neste equipamento, verificar se o serviço do sistema Syscore está funcionando e a tela de login abrindo.
- Servidores de Virtualização
- DL385PG8-01, DL385PG8-02 e DL385PG8-03
Inicializar o servidor DL385PG8-01 e aguardar o carregamento completo, após este procedimento, através da ferramenta “VMWare vSphere Client”, remover o servidor do “Modo de Manutenção” e inicializar a máquina virtual “VMWare Center”, após o carregamento completo da máquina virtual, iniciar os servidores DL385PG-02 e DL385PG-03 e também remover do “Modo de Manutenção”.
- Maquinas Virtuais (VMware vCenter)
- TS1
Iniciar o servidor, e após o carregamento, verificar se o serviço de área de trabalho remota está em execução, testar o acesso a esta máquina através de outra estação da rede.
- WEBSERVER
Iniciar o servidor e verificar se o serviço de hospedagem de sites está em execução, testar o acesso a todas as aplicações (sub-sites do domínio) através da rede interna (intranet) e pela internet (acesso fora da rede do tribunal de contas).
A lista de sites pode ser obtida no próprio serviço de hospedagem do servidor.
- AD2
Iniciar servidor, autenticar como usuário “administrator” e verificar se os serviços de AD e DNS estão em execução.
- KAKAROTO01
Verificar se a console do servidor abre e se o serviço do apache está em execução.
- KAKAROTO02
Verificar se a console do servidor abre e se o serviço do apache está em execução.
- SITES
Iniciar o servidor e verificar se o serviço de hospedagem de sites através do wordpress está em execução, testar o acesso a todas as aplicações (sub-sites do domínio) através da rede interna (intranet) e pela internet (acesso fora da rede do tribunal de contas) através da URL http://sites.tce.go.gov.br/
- ACERVO E BIBLIOTECAILB
Iniciar o servidor e verificar se os serviços de acervo da biblioteca estão disponíveis através das URLs http://acervo.tce.go.gov.br/ e http://bibliotecailb.tce.go.gov.br/
- BDDESENV, BDDESENV-NOVO, BDHOMOLOG e BDSCG
Iniciar os servidores e verificar se todos os serviços estão funcionando (multipath, Oracle ASM, Banco de Dados e TNS) e se a conexão pode ser realizada por outro computador (através do SINI e/ou PL/SQL Developer)
- BDSERVER
Iniciar o servidor, verificar se o serviço do banco de dados MySql está em execução e testar acesso ao servidor através da URL https://bdserver.tce.go.gov.br/phpmyadmin/
- FENRIR
Verificar se a WIKI (http://wiki.tce.go.gov.br), o sistema de controle de entrada e saída de veículos (https://am.tce.go.gov.br/) e o sistema de gerenciamento odontológico (https://gco.tce.go.gov.br/) estão em execução.
- FREYA
Verificar se o sistema de relatórios está disponível (https://relatorios.tce.go.gov.br/pentaho/Login).
- HELA
Máquina desligada, POC do Varonis.
- HUGIN
Verificar se o openaudit (https://openaudit.tce.go.gov.br/index.php/login/index) está em execução.
- JENKINS-SONAR
Verificar se o sistema de gerenciamento de teste unitários e compilações (http://jenkins-sonar:8080) está em execução.
- KASPERSKY
Logar e verificar se a console do antivírus está ok.
- REDMINE-PROJETOS
Inicializar o servidor e verificar se o serviço do redmine está em execução, testar o acesso a aplicação através da URL https://projetos.tce.go.gov.br
- REDMINE-SGF
Inicializar o servidor e verificar se o serviço do redmine está em execução, testar o acesso a aplicação através da URL https://sgf.tce.go.gov.br
- REDMINE-SGP
Inicializar o servidor e verificar se o serviço do redmine está em execução, testar o acesso a aplicação através da URL https://sgp.tce.go.gov.br/
- REDMINE-TCEXPRESS
Inicializar o servidor e verificar se o serviço do redmine está em execução, testar o acesso a aplicação através da URL https://tcexpress.tce.go.gov.br
- SLEIPNIR
Verificar se os logs de acesso a websites estão disponíveis na URL http://sleipnir.tce.go.gov.br/squid-reports/.
- TFS
Inicializar o servidor e verificar se o serviço do Team Foundation Server está em execução, testar acesso através de “Check-in e check-out” através de ferramentas de desenvolvimento (solicitar teste ao desenvolvedor).
- PUBLICA
Logar no servidor e verificar se o IIS e o SQL Server estão em execução e se a URL http://publica.tce.go.gov.br/ está disponível.
- MOODLE-DESENVOLVIMENTO, MOODLE-HOMOLOGACAO, VS1, REDMINE-PROJETOS-HOMOLOGACAO, REDMINE-SGF-HOMOLOGACAO, REDMINE-SGP-HOMOLOGACAO, WEBDESENV E TFS1
Servidores utilizados para desenvolvimento, o teste deve ser feito pelos usuários/desenvolvedores.
http://ead-desenvolvimento.tce.go.gov.br
http://ead-homologacao.tce.go.gov.br
http://projetos-homologacao.tce.go.gov.br
http://www.tce.gti.br
- CHANNEL-HOMOLOGACAO, CHANNEL-PRODUCAO, X3650-02V04, SEC-CEXTERNO01, SEC-CEXTERNO02, SPHINX01 E SPHINX02-ACL
Atualmente não utilizamos as máquinas virtuais acima, não existe plano de teste.