IMG_5657

TIP : dé-verrouiller à coup sûr un fichier partagé via CIFS sur Isilon

Nous avons migré assez récemment un de nos très gros volumes “bureautique” partagé (voir ici). A cette occasion, même si tout s’est techniquement très bien passé, nous sommes retombé sur des considérations bassement opérationnelles vis à vis du quotidien de nos chers utilisateurs. Immanquablement, certains fichiers très utilisés sur ce partage sont régulièrement verrouillés par des personnes qui quittent leur bureau en fin de journée en oubliant de les fermer. Cela génère quelques appels par jours à notre centre d’appel qui se charge de faire sauter le verrou pour libérer l’accès au dit fichier.

Historiquement, nous avions laissé les instructions d’utiliser la MMC Windows connectée au “serveur CIFS” et de fermer les fichiers ouverts après une recherche dans la section ad-hoc. Sauf qu’avec Isilon, le comportement de cette MMC a changé.

Il a donc fallu s’adapter…

Lire la suite …

2017-05-18 10-51-45 0248

Migration Isilon : premier volume déménagé !

Ca y est ! Après vous avoir présenté il y a quelques jours notre déménagement prochain des ressources CIFS de nos VNX vers Isilon, notre premier volume (le plus gros !) vient d’être migré avec succès. L’opération globale s’est très bien passée sans quasiment aucun appel utilisateur. Laissez-moi vous conter plus en détail son déroulement. Vous allez voir, cela va vous donner envie comme une Feurari Rouge (private joke).

Lire la suite …

2017-05-11 11-25-16 0201

Chronique d’une migration : au revoir Celerra, bonjour Isilon

Préambule: Bonjour à tous ! Avant toute chose, pas d’inquiétude, je suis toujours online ^^. En effet, j’ai reçu récemment quelques emails et messages privés inquiets de ne plus voir de news ni de tweet de ma part depuis une vingtaine de jours. En fait, pour tout vous dire, les journées sont très courtes en ce moment pour deux raisons majeures : un déménagement personnel d’ici fin Mai et beaucoup, beaucoup de travail au sein de mon institution chérie. Mécaniquement, vBlog en pâtit un peu et j’en suis désolé !

Nonobstant, trêve de blabla, trêve de blabla: Depuis quelques années déjà, la plupart de nos ressources CIFS partagées sont hébergées par nos VNX7500 Unified, via l’adjonction de têtes NAS Celerra en 2014. Globalement, elles s’acquittent assez bien de cette tâche, même si l’interface d’admin Unisphere accuse le poids des années. En prévision de l’arrêt programmé de ces baies d’ici le début de l’année prochaine (fin de maintenance, 7 ans d’activité) et suite à de multiples problèmes récents d’espace disque nous avons décidé d’anticiper de quelques mois la migration des données “NAS” sur un autre support.

Petite chronique de cette grosse opération de migration …

Lire la suite …

2016-12-28 17-38-09 9796

Nos investissements 2017

Il y a quelques semaines, j’avais publié un billet de fond sur l’évolution de stratégie stockage/virtualisation en perspective de la prochaine définition de notre schéma directeur système d’information de 2018 à 2022. A l’époque je vous avais présenté les options possibles et le contexte dans lequel on devait s’inscrire pour préparer ce nouveau SDSI. Vos retours dans les commentaires avaient d’ailleurs été très intéressants et je vous en remercie !

Entre temps, les choses se sont pas mal accélérées, principalement à cause de contentions que nous devions absolument traiter rapidement et il nous a fallu faire des choix en avance de phase pour pouvoir sécuriser l’année 2017. Voici les conclusions de nos discussions de fin d’année et les investissements que nous avons enclenché pour répondre à ces contraintes.

Lire la suite …

Image 001

ViPR Controller 3.0 : yapluka :)

Lors de la sortie de ViPR 2.3 en Juillet 2015, je vous avais proposé un billet détaillant avec précision les mécanismes de provisionning de ressources Isilon. A l’époque la fonction phare était la gestion des droits d’accès lors de la création de share CIFS. Mais, pour pouvoir vraiment être complet, il manquait encore la prise en charge de la réplication SynIQ.

Et là, paf, ViPR 3.0 sort début Juillet 2016, un an presque jour pour jour après la 2.3 … et le moins que l’on puisse dire c’est que cette nouvelle version majeure apporte énormément de choses… dont la réplication Isilon !

On fait le tour des nouveautés et des perspectives.

Lire la suite …

Unknown

EMC annonce Isilon OneFS 8.0 et IsilonSD Edge

Mise à jour 8h45 : lisez également les commentaires de ce billet, ils apportent des éclairages spécifiques concernant le nouveau process d’upgrade/update de OneFS 8.0. Un grand merci à Gaël et Benjamin pour toutes les précisions

Je parle peu d’Isilon sur ce blog, même si avons deux de ces monstres en production depuis plus d’un an maintenant. Pourtant, il y aurait sans doute matière à beaucoup dire tant les possibilités de ces clusters NAS sont nombreuses, tout comme leurs cas d’usage. En fait, il y a deux raisons principales à cette relative absence de billets autour de OneFS.

Premièrement : on ne les entend pas ! Ces machines, utilisées chez nous pour du stockage massif “économique” ainsi que de l’archivage patrimonial principalement, ont fait preuve d’une stabilité et d’une remarquable qualité de service depuis tout ce temps. Il aura fallu que je me fasse violence pour les perturber afin de les mettre à jour très récemment en OneFS 7.2.0.4 (sans gros problèmes, seuls des pré-checks nous ont imposé une mise à jour de firmware disque préalable, nous causant un peu de retard sur notre planning initial). Et deuxièmement, nous ne les utilisons que sur des cas d’usage relativement précis et cadrés. En conséquence, je n’ai que rarement l’occasion d’explorer toutes leurs fonctions et vous retransmettre mes trouvailles ou mes expériences, quand elles sont enrichissantes.

Ceci étant, EMC ne chaume pas sur le Big Data comme vous le savez et un de ses étendards – Isilon – vient de recevoir une nouvelle mise à jour majeur de son coeur OneFS avec l’annonce de OneFS 8.0 ainsi que le tout nouveau IsilonSD Edge. Je ne pouvais donc pas laisser passer l’occasion pour vous en parler :)

On fait le tour du proriétaire rapidement ensemble ? C’est parti !

Lire la suite …

Image 001

TIP : Changer son mot de passe admin InsightIQ (Isilon)

tipEMC fourni deux méthodes pour déployer le logiciel de capacity planning et de reporting d’Isilon, InsightIQ : soit sous forme d’OVA, soit sous forme d’application Linux packagée (CentOS/RedHat). Nous avons choisi, par simplicité, la méthode OVA de notre coté. Mais hormis lors de l’installation de l’appliance, il n’existe aucune section spécifique en mode web vous permettant de modifier le mot de passe du user “administrator”, le seul créé au départ pour exploiter la solution. Pour autant, on peu se débrouiller en passant par la ligne de commande Linux.

En réalité, le user “administrator” est ni plus ni moins qu’un user spécifique Linux. Il est donc gèrable via les commandes Linux classique d’administration des users. Pour pouvoir modifier son mot de passe, il faut donc se connecter via SSH (ou en mode console) sous ce compte et son mot de passe initial. Ensuite, au prompt shell, utilisez tout simplement la commande passwd pour le modifier. Accessoirement, sachant que ce compte a les droits complets d’administrateur sur la machine via “sudo”, vous pouvez aussi changer le mot de passe root et de-facto en autoriser l’accès via ssh ou en login console. Je sais, les barbus et puristes de Linux/Unix me répondrons “rhaaaa, pas bôoooo, vade retro satanas bla bla bla …”. Certes, au niveau traçabilité, ce n’est pas génial, mais cela peut servir ponctuellement.

Personnellement, j’ai coutume de préférer largement le “on sait jamais” à “pas de connexion root, comment on fait du coup, quand c’est cassé ?”… maintenant, vous êtes grands et ce serait bien présomptueux de ma part de vous suggérer de modifier votre PSSI en la circonstance ;)

IMG_5652

A propos de la gestion des permissions sur Isilon/OneFS

Nous utilisons des baies EMC Isilon pour notre stockage TIER3 et d’archive depuis environ un an désormais. Historiquement, les clusters OneFS ont été beaucoup utilisés via des partages CIFS sur lesquels tout se passait bien. Mais nous avons eu l’occasion plus récemment de produire des volumes via NFS… et là, les choses se sont compliquées au niveau des droits d’accès. Petite explication et retour d’expérience.

Lire la suite …

Photo-2015-07-24-17-40-40_7237

Provisionner un nouveau share CIFS Isilon depuis ViPR Controller

Avec l’arrivée de ViPR 2.3, comme évoqué précédemment, EMC a ajouté la possibilité d’indiquer les ACL associées aux partages NAS lors de leur provisionnement dans l’interface. C’est l’occasion pour moi de dérouler tout le process de création des objets ViPR jusqu’à la livraison d’une partage CIFS depuis un de nos clusters Isilon.

Je vous propose donc de découvrir tout ce processus dans ce billet, en terminant par la fameuse nouveauté, l’ajout des ACL à la demande de service de partage de fichier, étape finale de tout le provisionning.

Lire la suite …

Photo-2015-07-24-15-37-54_7236

ViPR 2.3 est disponible

EMC vient de publier il y a quelques jours une nouvelle version de ViPR estampillée 2.3. Publiée le 10 Juillet dernier, elle concentre ses efforts sur la reprise de l’existant et l’amélioration de la prise en charge de certaines fonctions.

Au programme notamment beaucoup d’amélioration vis à vis de l’importation (nos amis anglo-saxons utilisent le terme d’ingestion) de configurations existantes. Cela concerne la plupart des solutions déjà supportées en mode création auparavant. On peut citer dentre autres : Isilon, VMAX, VNX File & Block, XtremIO etc. …

On dispose aussi (enfin !) de la gestion des ACL sur les partages CIFS. J’en avait parlé lors de la sortie de ViPR 2.2. C’est une fonction que nous attendions avec impatience et je vais m’empresser de tester tout cela et vous ferai un retour dans la foulée. Pour les possesseurs de solutions de stockage NetApp, NetApp Cluster mode est désormais supporté.

EMC a livré également la possibilité d’intégrer des serveurs ESX ou ESXi autonomes (non connectés à un vCenter) : pratique si vous avez des silos ESX pour des applications spécifiques (c’était notre cas il y a encore quelques mois pour notre ferme Citrix).

Malheureusement, toujours pas de gestion des réplications Isilon, mais sans doute dors et déjà dans la roadmap logique de ViPR et de sa version Open Source CoprHD.

Vous trouverez l’ensemble des releases notes dans ce document chez EMC.