- FRsAG - frsag.org

[JOB] Premaccess / Ingénieur système
by Falco Schmutz 12 Dec '12

12 Dec '12

L'équipe technique de Premaccess poursuit sa croissance ! Envie de voir un autre pays ? Afin de répondre à l'évolution de notre infrastructure d'hébergement et à notre développement à l'international, nous poursuivons le recrutement de professionnels experts en haute disponibilité. Nous recherchons dès à présent un Ingénieur Systèmes sur notre site de Fribourg en Suisse. Nous nous réjouissons par avance des candidatures adressées à contact(a)premaccess.com. Description du poste : http://www.premaccess.com/tl_files/premaccess/infos/Premaccess-Offre_Ingeni… N'hésiter pas faire tourner ! Bonne journée !! -- ____________________________________________________________________________________________ Falco SCHMUTZ <http://fr.linkedin.com/in/fschmutz> E-mail : fschmutz(a)premaccess.com Mobile : +33 6 80 22 00 29 Fixe Suisse : +41 44 586 77 74 Fax Suisse : +41 26 347 28 90 Fax France : +33 9 72 12 19 25 premaccess sàrl Route des Arsenaux 41 - CP 132 CH-1705 Fribourg, Suisse http://www.premaccess.com ____________________________________________________________________________________________ Attention : le présent message et toutes les pièces jointes sont confidentiels et établis a l'attention exclusive du ou des destinataire(s) indique(s). Toute autre diffusion ou utilisation non autorisée est interdite. Si vous recevez ce message par erreur, veuillez immédiatement en avertir l'expéditeur par e-mail en retour, détruire le message et vous abstenir de toute référence aux informations qui y figurent afin d'éviter les sanctions attachées a la divulgation et a l'utilisation d'informations confidentielles. Les messages électroniques sont susceptibles d'altération. Nous déclinons toute responsabilité en cas d'altération ou de falsification du présent message. Warning : this e-mail and any files attached are confidential and intended solely to the named addressee(s). Any unauthorised dissemination or use is strictly prohibited. If you received this e-mail in error, please immediately notify the sender by reply e-mail and then delete the e-mail from your system. Please do not copy, use or make reference to it for any purpose, or disclose its contents to any person : to do so could expose you to sanctions. E-mails can be altered or falsified. We shall not be liable for any alteration or falsification on this e-mail.

1 0

Network I/O et multi-core
by [WHD-RS] Benjamin SCHILZ 01 Dec '12

01 Dec '12

Bonjour à tous, Je m’interroge sur la distribution des I/O réseaux sur un serveur Linux (Debian 6.0.6 ; 2.6.32-5-amd64) : #cat /proc/interrupts CPU0 CPU1 CPU2 CPU3 CPU4 CPU5 CPU6 CPU7 [..] 29: 3083577549 0 0 0 0 0 0 0 PCI-MSI-edge eth0-rx-0 30: 3016344398 0 0 0 0 0 0 0 PCI-MSI-edge eth0-tx-0 31: 8503469 0 0 0 0 0 0 0 PCI-MSI-edge eth0 32: 30622170 0 0 0 0 0 0 0 PCI-MSI-edge eth1-rx-0 33: 23139539 0 0 0 0 0 0 0 PCI-MSI-edge eth1-tx-0 34: 637808 0 0 0 0 0 0 0 PCI-MSI-edge eth1 Les I/O sont toutes envoyées sur un cœur. Le truc que j’arrive pas à saisir c’est que sur d’autres serveurs avec la même version de noyau, driver réseau (e1000e) et le même genre de cartes réseaux (Intel sur CM Supermicro) ce n’est pas le cas : #cat /proc/interrupts CPU0 CPU1 CPU2 CPU3 53: 2136695 2136042 2138009 2137537 PCI-MSI-edge eth0 54: 42655676 42656495 42654333 42654706 PCI-MSI-edge eth1 J’ai testé « irqbalance » et c’est pas très concluant et pas bien distribué. Vous avez des pistes ou une idée de ces différences ? Benjamin.

11 25

Deployer MySQL dans le Cloud ?
by Veronique Loquet 29 Nov '12

29 Nov '12

Bonjour, Seriez-vous intéressés de connaitre les avantages et freins à l'utilisation de MySQL dans le Cloud ? Si oui je vous informe que l'équipe technique d'origine de MySQL (reformée chez SkySQL et MariaDB) vous invite à un meet-up gratuit pour aborder, au plan techniqueet pratique, le déploiement optimal de vos bases de données et la gestion d'un cluster de bdd open source dans le Cloud. C'est à Paris (pardon pour tous lesfrsag bretons, chtis, alsaciens, corses,Lyonnais, basques... vous êtes bienvenus si vous pouvez vous joindre), Le 12/12 de 19h à 22h30 Espace de coworking Mutinerie 29 rue de Meaux - 75019 Paris PS: Don't BYOB (Bring your own bottle) nous offrons un cocktail dinatoire réunionnaishistoire de réchauffer l'hiver. L'idée est de confronter les expériences et bénéficier des conseils des MySQLersen joignant l'utile à l'agréable. Pour vous inscrire :_http://www.lemug.fr/2012/12-decembre-2012-meetup-skysql/_ ou me répondre directement par mail. Amitiés, Véronique

5 6

Conseil sur une architecture serveurs
by SD76 28 Nov '12

28 Nov '12

Bonjour, Étant sysadmin junior, je me permet de vous sollicitez afin de faire les bon choix. Contexte: PME immobilière nationale en fort développement. Actuellement site vitrine et outils métiers ne font qu'un même techno (Apache/php/mysql) et serveur unique... On a pas mal de souci de perf (code non optimisé et pareil coté BDD). 20k visiteurs unique jours / 80 salariés. Les volumétries sont raisonnable. Objectif: Tout est en cours de refonte (Nginx/PHP/PostGresql), nous souhaitons isoler le site et l'application métier sans trop arriver à choisir. Améliorer la disponibilité, faciliter la mise en prod… Exemple d'archi: Site et sa base de donnée sur un premier serveur avec un failover idem pour la partie métier Site et appli métier sur un même serveur et chaque base de donnée sur leur serveur… Les combinaisons sont nombreuse… Virtualisation ou non? Les techno nous importe peu tant qu'elles on fait leurs preuve. Étant donné la croissance de l’activité, nous recherchons aussi la scalabilité. L'idée étant de garder au maximum la main sur les machines, le "cloud" ne nous botte pas vraiment. Et pour avoir déjà donné, je ne veux pas de solution à base de bidouillage :) Si vous avez des retours d’expériences sur des besoins similaire ou des remarques à apporter j'en serait ravi. NB: O*H nous hébergent actuellement, je souhaiterai déménager. Si vous avec de bon contact, je suis preneur. Merci. sd

21 50

Problème connexion TCP en IPv6 via tunnel broker
by Valentin Surrel 27 Nov '12

27 Nov '12

Bonjour la liste, J'essaye de jouer un peu avec IPv6 au taf sur notre LAN (livebox, donc pas d'IPv6, donc tunnel broker HE), tout a marché relativement vite, mais je suis confronté à un petit soucis. J'ai voulu me connecter à un site avec Facebook Connect, et là, c'est looooong avant de fonctionner. Il s'avère que ça essaye d'aller sur graph.facebook.com en IPv6 avant de fallback en IPv4. Je reproduis avec un "telnet graph.facebook.com 443". Côté telnet, ça hang sur "connecting to ..." avant de fallback en IPv4 et fonctionner. La trace sur le routeur correspondant à la tentative de connexion et le début de lag est la suivante : root@router:~# tcpdump -i he-ipv6 -s 0 -A -nnvv ip6 and host 2a03:2880:10:8f01:face:b00c:0:26 tcpdump: WARNING: he-ipv6: no IPv4 address assigned tcpdump: listening on he-ipv6, link-type RAW (Raw IP), capture size 65535 bytes 20:52:25.932060 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x5539 (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1919411 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........U9......... ..I......... 20:52:26.124836 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x4709 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577472671 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.G ......... ^.R...I.... 20:52:28.930605 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x524b (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1920161 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........RK......... ..L......... 20:52:29.119830 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3b57 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577475665 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.;W......... ^.^Q..I.... 20:52:29.300834 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3aa0 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577475848 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.:.......... ^._...I.... 20:52:29.899837 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3848 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577476448 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.8H......... ^.a`..I.... 20:52:30.504831 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x35ef (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577477049 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.5.......... ^.c...I.... 20:52:31.104833 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3397 (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577477649 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.3.......... ^.f...I.... 20:52:31.704835 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x313f (correct), seq 2390601137, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577478249 ecr 1919411,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8.....}..H ....7.1?......... ^.hi..I.... 20:52:34.930630 IP6 (hlim 63, next-header TCP (6) payload length: 40) 2001:470:XXXX:0:5054:ff:fe68:fb38.45296 > 2a03:2880:10:8f01:face:b00c:0:26.443: Flags [S], cksum 0x4c6f (correct), seq 1210109642, win 5760, options [mss 1440,sackOK,TS val 1921661 ecr 0,nop,wscale 7], length 0 `....(.? ..p....PT...h.8*.(............&....H ..........Lo......... ..R}........ 20:52:35.121332 IP6 (class 0x80, hlim 51, next-header TCP (6) payload length: 40) 2a03:2880:10:8f01:face:b00c:0:26.443 > 2001:470:XXXX:0:5054:ff:fe68:fb38.45296: Flags [S.], cksum 0x3bd1 (correct), seq 2794353901, ack 1210109643, win 14280, options [mss 1440,sackOK,TS val 1577481664 ecr 1921661,nop,wscale 9], length 0 h....(.3*.(............& ..p....PT...h.8......t.H ....7.;.......... ... J'ai essayé pas mal de truc à base de MTU et de réduction de MSS, mais rien semble fonctionner. Avez vous déjà rencontré ce genre de problème avec des IPv6 tunnel broker ? C'est pour l'instant le seul site où j'ai rencontré un problème... Valentin

3 8

Re: [FRsAG] Conseil sur une architecture serveurs
by memoi2001＠fooker.fr 27 Nov '12

27 Nov '12

Une solution virtualDC pourrait etre approprié a ce niveau, les avantages de la scalabilité (trois clics et hop, un nouveau front) sans pour autant avoir toute l'infra a mettre en place. Apres a voir si ca se trouve a pas trop chere, la ou je travail on en propose un, mais faut le portefeuille bien rempli ----- Reply message ----- From: "Patrick Proniewski" <patpro(a)patpro.net> To: "French SysAdmin Group" <frsag(a)frsag.org> Subject: [FRsAG] Conseil sur une architecture serveurs Date: Tue, Nov 27, 2012 09:38 On 27 nov. 2012, at 09:28, Sylvain Donnet wrote: > Je reste sur le fait que 20K voulait bien dire 20000 visiteurs jours oui, c'est très clair, j'avais juste confondu le k avec un 0, mes yeux sont pas du matin ;) La virtualisation par contre c'est un peu overkill, à moins de l'utiliser en mode client uniquement (se faire héberger sur un cloud). Parce que monter sa propre infra de virtualisation c'est quand même bien coûteux.

1 0

Invitation to connect on LinkedIn
by Aurélien Leicknam 24 Nov '12

24 Nov '12

LinkedIn ------------ French, I'd like to add you to my professional network on LinkedIn. - Aurélien Aurélien Leicknam Architecte Technique Central at Bouygues Telecom Paris Area, France Confirm that you know Aurélien Leicknam: https://www.linkedin.com/e/db9afk-h9x0j0ap-4/isd/9739714618/TxFjUoqy/?hs=fa… -- You are receiving Invitation to Connect emails. Click to unsubscribe: http://www.linkedin.com/e/db9afk-h9x0j0ap-4/uLVn-evsjcer3t5natVnXXtFG9/goo/… (c) 2012 LinkedIn Corporation. 2029 Stierlin Ct, Mountain View, CA 94043, USA.

3 4

IPv6 only la fin de l'IPv4 privée
by Wallace 23 Nov '12

23 Nov '12

Je fais un nouveau sujet car vu les retours en privé, je pense qu'il y a de quoi dire encore et cela devrait intéresser d'autres personnes. Déjà merci pour vos remerciements en privé, à croire que le sujet est tellement délicat que recueillir un peu d'information parait bénéfique à tous. Pour continuer la discussion, - en réponse à Denis qui me dit être content de voir des personnes qui n'ont pas peur d'ipv6, j'ai eu un déclic tout bête mais quand je relis mes bouquins ipv6 ou les cours il y a 10 ans cela n'était pas le même discours. C'est simplement les assignations de subnet. Pour ceux qui ont été sensibilisé à l'ipv6, on a tous entendu, "faut attribuer un /64 minimum à chaque serveur" Du coup on pense organisation de routage alors que non c'est complètement faux. Il faut voir cela autrement. Cela vient du fait qu'effectivement quand on prend un serveur dédié chez Toto hébergement, on a toujours un /64 attribué au serveur. Mais dans les faits on utilise une ip. Si on est là pour faire du hosting maitrisé avec infogérance (c'est mon cas). On a affecté un /64 par client comme y a 10 ans où on attribuait des PI /24. Après les serveurs dedans ont une seule adresse ip (c'est déjà pas mal) et font parti du subnet. On ne route pas un subnet vers un serveur comme chez les loueurs de serveurs qui font cela pour pas avoir à gérer vos demandes d'ipv6. Bref je ne sais plus qui m'avait fait faire ce déclic, qu'il en soit remercié, on enlève toute la problématique routage qu'on m'avait présenté depuis 10 ans. Et là tout devient simple, chaque client à son subnet /64 regroupé dans une allocation plus grande. Après qu'on décide de faire des passerelles dédiées à chaque subnet ou que l'on mette un routage global, chacun son archi. - pour répondre à Sylvain, oui tout faire en dual stack en se trainant du nat sur le v4 et du routage sur le v6 c'est juste impossible à maintenir sur le long terme ou alors il faut consommer autant d'ipv4 que de v6 pour un serveur si on veut éviter la redirection de ports... Donc dans les best practices quand je vois dual stack partout en étape, je dis non, c'est trop complexe de maintenir une qualité de service avec les mêmes configurations sur les deux couches. Pour terminer enfin, je suis technique certes mais je suis aussi le patron, donc quand la technique voit des avantages, le patron est souvent d'accord :D même si ça mange du temps. C'est aussi cela qui aide à franchir le pas, là où un décideur verra l'argent perdu dans cette manipulation... Question de point de vue et de priorité.

5 13

Re: [FRsAG] Estimation cout consommation electrique infrastrucuture
by R2R 21 Nov '12

21 Nov '12

Bonjour, En fait il s'agit d'une petite infra hébergée dans une salle info "maison" et dans la cadre d'un projet Cloud / Infogérance, nous cherchons a estimer tous les couts "non matériels". Amicalement r2r > On Tue, Nov 20, 2012, at 21:12, R2R wrote: >> >> Bonjour La Liste, >> >> Petite question sur l'estimation du cout de la consommation Ã©lectrique >> d'une infrastructure informatique. >> >> Je sais aujourd'hui que mon onduleur consomme 8A pour alimenter les >> diffÃ©rents serveurs, puis-je en dÃ©terminer aussi facilement le cout >> Ã©lectrique de mon infra, sachant qu'un KWH vaut 0,53Euros chez EDF ? > > Bonjour, > > 1. Il n'y a pas que l'electricite de l'onuleur. A mois que ton infra est > vraiment tres petite, il faut aussi compter le refroidissement. > 2. A 0.53 EUR/KWh, tu te fais raketer. Dans un datacenter digne de ce > nom, l'electricite ondulee, secourue (x2) et "refroidie" (pas > l'electricite, mais les equipements qui la consomment) coute moins cher > que ca. > > Sinon, KWh total = 24 * jdm * U * I * cosphi > jdm = "journees dans le mois" - 28 a 31, selon le mois > U = 220-230 tension du secteur (220-225 dans les batiments "normaux", > 230 en DC) > I = courant entrant dans ton installation (8A chez toi a priori). Faire > gaffe, ca peut varier dans la journee/semine/mois > cosphi = cosinus de phi. Ca se mesure, ca depend de tes infras. en DC > c'est generalement autour de 0.95 > >> Comment estimez-vous ce cout de votre cotÃ© ? > > Personellement je considere les pires des cas : > > psalle + 24 * 31 * N * ppkwh > psalle = prix de la salle (reservation electrique masi pas de conso, cf. > contrat) > N = puissance achetee aupres du DC ( U * I , cosphi = 1 ), cf. contrat > ppkwh = prix per KWh, beaucoup plus bas que le tien, cf. contrat > > La facture du DC ne peut jamais donner pire que ca. >

1 0

Estimation cout consommation electrique infrastrucuture
by R2R 20 Nov '12

20 Nov '12

Bonjour La Liste, Petite question sur l'estimation du cout de la consommation électrique d'une infrastructure informatique. Je sais aujourd'hui que mon onduleur consomme 8A pour alimenter les différents serveurs, puis-je en déterminer aussi facilement le cout électrique de mon infra, sachant qu'un KWH vaut 0,53Euros chez EDF ? Comment estimez-vous ce cout de votre coté ? D'avancer merci pour vos lumières :) R2R

3 2

Système de fichier distribué
by Jonathan SCHNEIDER 20 Nov '12

20 Nov '12

Salut la liste, J'aurai besoin de vos lumières pour mettre en place un volume de 12To sur un système de fichier distribué, pour augmenter les temps de réponse et la disponibilité des fichiers. Il s'agit de fichiers pesant entre 10kio et 30Gio, pour un volume total actuel de 6.5Tio. Est ce que vous auriez des idées sur un système de fichier distribué qui me permettrait d'envoyer du bois dans la chaudière ? Parce que l'actuel NFS commence à un peu à saturer vu le nombre de demandes simultanées qu'il a à traiter. J'ai entendu parler de GlusterFS, mais je voulais avoir l'avis de la communauté :) Merci Cdlt, Jonathan "bartoua" SCHNEIDER

17 30

: Scalabilité Serveur de Mail
by JC PAROLA 16 Nov '12

16 Nov '12

Bonjour à tous, Après un fil très intéressant le mois dernier sur "Les systèmes de fichiers distribués", je me permet de vous poser la question: comment gérez-vous la scalabilité de vos serveurs de mail. En effet, dans une architecture simple, un serveur avec 2 disques en RAID gère la messagerie pour x client. Quelle est pour vous la meilleure manière de gérer l'accroissement du volume des données mails des clients ? En effet, le volume de mail augmente d'année en année et même en prenant une garde au niveau de l'espace disque, tôt ou tard on arrive au max....et la longue série de migration commence. d'après ce que j'ai pu lire voici les différentes approches: 1/scalabilité vertical: on ajoute des machines identiques pour augmenter la capacité: avantage: simple à mettre en oeuvre inconvénient: oblige à installer un serveur d email complet (MTA, serveur POP, IMAP,repondeur....) 2/un serveur de stockage avec export NFS ou iSCSI avec une carte contrôleur disque adequat (du genre LSI MEGARAID CacheCade ou équivalent HP/DELL/NetApp....) avantage: l'unité de stockage fait qqe To ce qui laisse voire venir inconvénient: coût (de 20K€ à 50 k€) et surtout le faible retour d'expérience (d'où mon ticket) 3/un système de fichier distribué (GLUSTER,MOOSE,CEPH,PVFS,LUSTRE.....) avantage: cout faible, scalable inconvénient: la haute disponibilité du serveur maître fait toujours appel à du heartbeat avec des scripts maison. les performances à très forte charge est souvent soumise à réserve. J'ai essayé de rendre ce ticket constructif pour donner un état des lieux (... plutôt de ce que j'ai assimilé :-)) pour que l'on parte sur une base. Comment avez-vous gérer cela de côté ? Merci à tous -- Jean-Christophe PAROLA

5 9

[JOBS] Ingénieur systèmes Linux
by Fabien Germain 14 Nov '12

14 Nov '12

Bonjour, Pour poursuivre dans la lancée :-), voici une offre de poste pour un ingé Linux dans les Alpes-Maritimes (à Sophia Antipolis, entre Cannes et Nice) : -----8<----- ENTREPRISE : Depuis 2003, NUXIT (http://www.nuxit.com) propose au grand public et aux entreprises des solutions d'hébergement internet performantes. Forte de son expérience et de ses 30 000 sites hébergés, NUXIT a toujours su placer la qualité de service et la relation client au cœur de ses préoccupations. Cette caractéristique associée à l'excellence d'une infrastructure haute disponibilité a fait de NUXIT une figure incontournable de l'hébergement web français, connue et reconnue pour son sérieux, sa fiabilité et sa réactivité hors du commun. POSTE : Au sein d'une petite équipe (15 personnes) jeune et dynamique, vous interviendrez dans un environnement 100% Linux et principalement open source, à la fois sur des missions d'administration quotidiennes (infogérance, analyse et résolution d'incidents...) et sur des projets de conception ou d'amélioration de plate-formes existantes. PROFIL RECHERCHE : A quoi ressemble un ingénieur NUXIT ? Dynamique, disponible, passionné de Linux, forte culture de l'open-source, esprit "geek", goût de la prod et de la haute disponibilité, force de propositions intelligentes et audacieuses... Si vous vous reconnaissez dans cette description, votre profil peut nous intéresser quelle que soit votre formation et votre expérience. Débutants, tentez votre chance ! Barbus acceptés ;-) REMUNERATION : A négocier selon profil. Le poste est basé à Sophia Antipolis (06). Pour postuler : rh(a)nuxit.com Je suis également dispo pour répondre à vos questions en privé.

12 27

[MISC] Rail HP pour RKM
by Maxence Dunnewind 13 Nov '12

13 Nov '12

Bonjour la liste, désolé d'embêter les gens avec ça, je recherche une paire de rails pour un tft5600 rkm de chez HP (non non, je n'ai pas besoin d'un nouveau rkm, juste des rails). Quelqu'un saurait où trouver ça avant que je finisse à la perceuse / rivet ? Réponse en privé tant qu'à faire, histoire de pas poluer plus la liste. Maxence -- Maxence DUNNEWIND Contact : maxence(a)dunnewind.net Site : http://www.dunnewind.net + 33 6 32 39 39 93 GPG : 18AE 61E4 D0B0 1C7C AAC9 E40D 4D39 68DB 0D2E B533

1 0

Cartographie applicative ?
by Nicolas Steinmetz 12 Nov '12

12 Nov '12

Bonjour, Je souhaite documenter un projet, et plutôt que de faire un visio-like avec les composants d'infra et/ou applicatifs, je me demandais s'il existait une solution plus interactive (et opensource de préférence) qui permettrait de : - Modéliser une infrastructure et les liens entre composants - Si on clique sur un composant, capacité de voir des infos de conf. Par ex, pour un Reverse Proxy, savoir quels hôtes il gère, sur quelles IP/interface, etc J'ai regardé rapidement la démo de la V2 du CMDB ITop mais quand bien même on peut déclarer des machines, il manque la partie carto / vue d'ensemble qui est mon besoin primaire. Si la solution n'existe pas, je reviendrais au classique schema + doc associée... Merci d'avance et bonne semaine à tous, Nicolas -- Nicolas Steinmetz http://www.steinmetz.fr - http://nicolas.steinmetz.fr/

6 7

[JOBS] Ingénieur Systèmes chez FIgaroClassifieds
by JLB 07 Nov '12

07 Nov '12

Bonjour, Comme cela semble etre la saison de la recherche d'admin systeme, je poste aussi mon annonce :-) --/-- Figaro Classifieds recherche actuellement un(e) : Ingénieur Systèmes de Production - H/F Au sein de la Direction Internet et rattaché au Responsable d’Exploitation, vous veillez au bon fonctionnement des services. Pour cela, vos principales missions sont : - Étude et optimisation des différentes plateformes métiers et produits ; - Participation à l’industrialisation des environnements ; - Suivi de la sécurité des données (implémentation de politique de sécurité) ; - Gestion de migration (refonte datacenter, update plateforme, refonte de services) ; - Étude de solutions afin d’anticiper les éventuelles pannes (monitoring, gestion de log) ; - Accompagnement des développeurs sur l’implémentation de services ; - Prise en charge des tâches d’administration récurrentes et réponse aux besoins des utilisateurs ; - Enrichissement des documentations sur les systèmes actifs et les procédures de travail ; - Gestion des astreintes de niveau 1 et plus. Profil recherché De formation Bac+4/5, diplômé d’une école d’ingénieurs ou Master équivalent, de préférence avec une spécialisation système, vous justifiez d’une première expérience significative. L’environnement technique est articulé autour de : Haproxy, lb F5, puppet, apache, tomcat, jboss, php, mysql, oracle. Recommandé : Varnish, mongodb, hbase, hadoop, endeca, lucen, elasticsearch, Virtualisation : hyperv. Openvz, esxi. Rigoureux, vous avez le sens des responsabilités et de bonnes capacités d’analyse. Ouvert et adaptable, vous êtes reconnu pour votre curiosité et sens du relationnel. Ce poste en CDI est basé à Paris 9ème. --/-- l'annonce complete est ici : http://www.cadresonline.com/emploi-ingenieur+systemes+de +production-525056.html Si vous avez des questions n'hesitez pas me demander. a++ Jean-Louis Bergamo

1 0

[JOBS] Poste d'administrateur système à l'INRIA
by Maxence Dunnewind 07 Nov '12

07 Nov '12

Bonjour, l'INRIA de Rennes propose actuellement un poste d'ingénieur système pour un CDD de 24 mois ASAP (début idéal début décembre, voir janvier) Le poste sera réparti sur 3 projets de recherche européens (se recoupant sur certains points). Les compétences souhaitées sont - à l'aise sous les linuxes (Debian et CentOS utilisés) - puppet - notions de réseau (savoir configurer un shorewall/iptables, un vpn) - Dans l'idéal avoir déja bidouillé de l'OpenNebula - Savoir utiliser un VCS (svn/git) - Dans l'idéal avoir déja bidouillé un peu de ruby - Se démerder en anglais (lu, écrit, parlé) Le salaire est définie par une grille (institut public), il variera entre 2 et 2.5k€ net mensuel. Sinon, coté avantages, y'a 9 semaines de congés payés (rtt comprises) et le poste impliquera probablement quelques déplacement en europe. CV + LM (si possible en anglais) en privé ou à david.margery(a)inria.fr . N'hésitez pas à me contacter pour plus d'infos ou pour faire passer un cv/lm. Maxence -- Maxence DUNNEWIND Contact : maxence(a)dunnewind.net Site : http://www.dunnewind.net + 33 6 32 39 39 93 GPG : 18AE 61E4 D0B0 1C7C AAC9 E40D 4D39 68DB 0D2E B533

1 0

[JOBS] Administrateur système/industrialisation
by Germain Maurice 06 Nov '12

06 Nov '12

Bonjour tout le monde, Au sein de Linkfluence, on recherche actuellement un administrateur système/industrialisation. Linkfluence développe aujourd'hui des outils pour le marché de la Social media intelligence : nous captons des millions de contenus par jour sur le web que nous trions, qualifions et classons pour nos clients de manière automatique et semi-automatique. * Mission A l'intersection de l'équipe de R&D et de l'équipe d'exploitation, vous aurez en charge de l'industrialisation des composants logiciels développés en vue de leur mise en production : - établir et mettre en place les process d'intégration continue et de provisionning - automatiser les déploiements - participer à l'élaboration des tests unitaires et fonctionnels - améliorer et pérenniser la disponibilité (hardware et software) - contribuer activement à l'optimisation des performances et au dimensionnement de l'infrastructure Les applicatifs développés chez Linkfluence sont de plusieurs types (crawlers, système de captation de données, chaînes de traitement temps-réel et par lot, moteurs de recherche, frontaux web) et utilisent plusieurs langages (Clojure, Perl, Java, Javascript) et technologies (Storm, Hadoop, HBase, PostgreSQL, ElasticSearch, Redis). * Compétences * Excellente maîtrise de Linux et d'au moins un langage de script (Perl, Python, Bash...). * Compétences en administration de bases de données et d'applicatifs distribués. * Maîtrise de Git et d'un logiciel de gestion de configuration (Puppet, Chef...). * Bonne connaissance des outils d'intégration (Maven, Jenkins, Hudson...). * Connaissances en virtualisation (Virtualbox, KVM, Xen...). * Anglais technique (courant serait un plus). * Grande motivation, volontaire et prêt à apprendre. * Profil recherché * Expérience de 4 ans minimum, solide profil technique * Expériences similaires appréciées * Force de proposition * Goût du travail en équipe * Rigoureux et autonome * Eventuellement contributeur au logiciel libre * Evolution vers des fonctions de management d'équipe Le PDF qui fait plus joli : http://fr.linkfluence.net/jobs/1210_sysindus_cdi.pdf N'hésitez pas à prendre contact avec camille.maussang(a)linkfluence.net si vous avez des questions. Voilà !

1 0

DELL R320 & Debian squeeze
by Yoann QUERET 05 Nov '12

05 Nov '12

Hello, Je viens de recevoir un DELL R320 (nouvelle gamme "12g"de serveur). Je galère pour installer une debian squeeze principalement a cause des chipset réseaux et de la carte controleur. reseaux : Broadcom BCM5720 (Ok avec le kernel3.2.0bpo ou wheezy) controleur : PERC H310 mini (LSI ?) (Ko sur wheezy, Ok sur CentoOS6) C'est encore plus galère que je risque d'en avoir pas mal, et que pour le momment, l'install via PXE s'arrete au momment de la detection des interfaces réseaux. Si vous avez des tuyeaux ... je suis preneur. Yoann

7 6

recrutement adminsys
by Patrick Proniewski 28 Oct '12

28 Oct '12

Bonjour, La DSI de l'Université Lyon II recrute 5 personnes, dont 3 administrateurs système. Ce sont des postes de contractuel, basés sur des contrats d'un an renouvelable. Nous souhaitons pérenniser ces postes, donc si la personne fait l'affaire, on la garde. Ce n'est pas du CDD "jetable". Les profils de postes sont disponibles à cette adresse : <http://www.univ-lyon2.fr/universite/recrutement/recrutements-pour-la-direct…> Mission : Au sein de l’équipe Système du pôle Opérations de la DSI Lyon 2, vous avez en charge l’administration et l’exploitation des infrastructures serveur physique et virtuelle. Activités essentielles : Configuration et supervision des systèmes informatiques physiques et virtuels (VMware) Exploitation des applications en production à l’université Administration des serveurs (web, bases de données, messagerie, etc.) Collaboration avec le pôle Support, le pôle Etudes et les intervenants et fournisseurs Participation à l’élaboration de cahiers des charges dans le cadre de nouveaux projets Gestion des incidents Veille technologique, évolution, et modernisation Compétences souhaitées : De formation BAC +3 minimum en informatique, vous possédez une expertise technique certaine, et de bonnes capacités d’intégration. Vous êtes autonome, rigoureux et savez travailler en équipe. VMware ESXi / VSphere Linux (distribution RedHat) et Windows. Mac OS X Server et FreeBSD sont un plus. Outils et procédures liés à l’exploitation des services (supervision, sauvegarde…) Réseaux TCP/IP et outils de métrologie Bonnes capacités d’expression, rigueur, et organisation Anglais technique Compétences appréciées : vShield, vCloud Director ITILv3 Postfix, filtrage antispam Firewall iptables Serveurs Apache, Tomcat SAN/NAS LDAP, CAS, Shibboleth, Active Directory Oracle, MySQL Logiciel de sauvegarde industriel Contexte et environnement de travail Le candidat exercera son activité sur le campus Portes des Alpes au sein du pôle “Opérations” (6 personnes) de la D.S.I. (40 personnes). L’Université Lumière Lyon 2 rassemble les formations et les équipes de recherche des disciplines juridiques, économiques et gestionnaires, les lettres, les langues, les sciences humaines et sociales auxquelles s’ajoute l’informatique. Un Institut Universitaire de Technologie lui est rattaché. L’Université accueille près de 29 000 étudiants sur deux sites principaux : Le campus Berges du Rhône (Lyon 7ème) et le campus Porte des Alpes (Bron). Les candidatures (curriculum vitae et lettre de motivation) doivent être transmises au plus tard le 30 novembre 2012 à l’adresse suivante : Université Lumière Lyon 2 Direction des ressources humaines Service de gestion des personnels BIATOSS A l’attention de Daniel CERCEY 86 rue Pasteur – 69365 Lyon Cedex 07 ou drh-recrutementbiatoss(a)univ-lyon2.fr Nous vous remercions de rappeler le numéro de l’offre de recrutement sur votre candidature

1 0

Mini PC fanless
by Manuel OZAN 25 Oct '12

25 Oct '12

Bonjour, Je souhaiterais un retour d'expérience concernant les mini PC fanless... L'idée est d'installer un de ces pc 24/24h afin de visualiser le monitoring. Principaux objectifs : pas de pièce mécanique (OS sur carte SD ou interne), CPU de type x86 de préférence, compatible fixation VESA et bien sûr une consommation "Green" :D Bref vous l'aurez compris juste de quoi faire tourner GNU/Linux et un navigateur digne de se nom ! Alors j'ai déjà creusé du côté de Linutop, Shuttle XS35 V2 et du Nano PC de Foxconn (ouch)... Pour l'instant je retiens donc le Linutop sans grande conviction (rapport puissance/prix un peut élevé AMHA). Ps : la dernière solution consisterait à faire le PC "à la mano", un boitier mini-ITX et roulez jeunesse.. Merci pour vos réponses... -- Manuel

14 18

Re: [FRsAG] Gérer sa communauté d'ip RBL (fail2ban et consorts)
by Renaud RAKOTOMALALA 23 Oct '12

23 Oct '12

Le 22/10/2012 09:47, cam.lafit(a)azerttyu.net a écrit : > Ciao Coucou > [../..] > > J'ai vu des initiatives comme http://www.blocklist.de qui fournit une > approche de communauté de serveur, je me dit que cela ne doit pas être > la seule et m'intérroge sur leur pertinence. Je me demande aussi > comment vous vous gérez en interne ce genre de liste et comment vous > les interfacez avec vos scripts. > Personnellement je n'utilise blocklist.de (et dshield.org également) que pour la partie reporting. Après concernant la mutualisation je ne serai pas vraiment chaud pour ça ;) A moins de bien connaitre et maitriser les peers avec qui tu mutualises ces informations ça peut vite se retourner contre toi ... C'est un pue comme les RBL pour le scoring du spam, si tu ne maitrises pas le RBL difficile de lui faire confiance ;) My 2cts Renaud

7 8

Re: [FRsAG] Gérer sa communauté d'ip RBL (fail2ban et consorts)
by Renaud RAKOTOMALALA 23 Oct '12

23 Oct '12

Le 22/10/2012 18:07, Mathieu Arnold a écrit : > [../..] > Il parle ensuite à un autre service sur une autre machine, pour lui filer > les ip des méchants, qui est relié à un quagga qui sert de serveur de > blackhole bgp, si mes souvenirs sont bons, les méchants sont punis pendant > pendant 4 heures. > > Ça a réduit les scans de ssh à pas grand chose... :-) Coucou Matt :) hahha le null route c'est efficace mais faut quand même maitriser son IGP :) et là c'est plus forcément aussi courant :) Par contre remplacé le null route par un iptables sur les frontaux ça doit aussi efficace avec la même technique ...

2 1

Gérer sa communauté d'ip RBL (fail2ban et consorts)
by cam.lafit＠azerttyu.net 22 Oct '12

22 Oct '12

Ciao Pour commencer la semaine je m'interroge sur comment optimiser mes bannissements IP entre mes serveurs. Pour le moment je déploie fail2ban sur toutes mes machines et je trouve que cela marche pas mal mais chaque machine gère du coup son propre lot d'ip bloquée et rate parfois l'ip vu par un des autres serveurs. On m'a suggéré de coupler avec Portsentry pour compléter la couverture de protection. J'ai vu des initiatives comme http://www.blocklist.de qui fournit une approche de communauté de serveur, je me dit que cela ne doit pas être la seule et m'intérroge sur leur pertinence. Je me demande aussi comment vous vous gérez en interne ce genre de liste et comment vous les interfacez avec vos scripts. Bon lundi Km /me qui retourne à son café.

2 1

Re: [FRsAG] Système de fichier distribué
by JC PAROLA 19 Oct '12

19 Oct '12

autre FS qui n'est pas réellement distribué mais réparti est ChironFS. Le principe est simple, c'est un peu comme du NFS avec plusieurs serveurs maitres. La lecture se fait sur un des serveurs maîtres (augmentation de l'IOPS en fonction du nombre de serveurs maîtres). L'écriture se fait sur tous les serveurs. donc à chaque ajout de serveur maître ont augmente le disponibilité et les perfs. L'installation est extrêmement simple et zéro conf. Le principal souci c'est la scalabilité, le volume global du système de peut pas augmenter (tous les serveurs doivent avoir la même capacité disque). A volume constant (ou bien anticipé), cela peut être une solution car de mon côté, ça me fait toujours peur avec des solutions comme MooseFS, Luste, Ceph de savoir mes fichiers coupés en rondelles (chunk) -- Jean-Christophe PAROLA

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG