suporte@ic.unicamp.br    3521-5889

Recursos para Laboratórios de Pesquisa

  1. inicio
  2. outros

  • Subdomínio IC para laboratórios de pesquisa.
  • Redes para laboratórios de pesquisa.
  • Gerenciador de domínio para laboratórios de pesquisa.
  • Infrastructure as a Service (IaaS) – Cloud IC.
  • Autenticação LDAP para laboratórios de pesquisa.
  • GPU server compartilhado.
  • Alocação de servidores de pesquisa.

Subdomínio IC para laboratórios de pesquisa.

Todos os laboratórios de pesquisa podem possuir um subdominio ao domínio ic.unicamp.br, com isso basta solicitar a criação do mesmo e informar as entradas necessária na Zona do subdomínio, ou pedir para delegar na solução do ICPanel, ou informar o IP de um servidor do laboratório (o servidor do IC deve será secundário da zona).

Como solicitar: enviar e-mail para suporte@ic.unicamp.br com o nome do subdominio e entradas necessárias caso pertinente.

Redes para laboratórios de pesquisa.

A UNICAMP disponibiliza alguns range de IPv4 e IPv6 para o IC, com isso conseguimos delegar alguns range para os laboratórios de pesquisa da seguinte maneira:

  • Fazemos o roteamento de ranges de IPs públicos e fornecemos a VLAN com um range, com ou sem DHCP.
  • Firewall para portas TCP e UDP.
  • Oferecemos um IP para um gateway que deverá ser administrado pelo laboratório de pesquisa e se disponível um range de IP IPv4 e/ou IPv6.
  • Fazemos a criação de uma rede NAT com regras de VirtualServer (SNAT) e entregamos a VLAN para o laboratório de pesquisa com e sem DHCP.

A disponibilidade de ranges IPs IPv4 depende do momento, porém podemos fornecer um IP público IPv4 para criação de um NAT que deverá possui o log do começo das conexões para eventuais notificações de irregularidades.

Como solicitar adição de regra de firewall ou alocação de IP ou serviço de roteamento para lab de pesquisa: enviar e-mail para suporte@ic.unicamp.br com a sua necessidade.

Gerenciador de domínio para laboratórios de pesquisa.

O IC fornece uma solução de gerenciamento de domínio para os laboratórios de pesquisa chamado de ICPanel, onde o ambiente fornece um dashboard para administração das soluções:

  • Hospedagem www (apache + php 7 ou 8)
  • Acesso SSH e SFTP ao documento root do www.
  • Gerenciamento de alias de website subdom.labx.ic.unicamp.br ou www.labx.ic.unicamp.br/alias
  • Banco de dados para o site com solução de gerenciamento do banco de dados via dashboard.
  • Instalador automático de CMS (Drupal, WordPress, MediaWiki e outros).
  • Gerenciador de Zonas DNS (precisa fazer a delegação via domínio ic.unicamp.br).
  • Serviço de e-mail (MTA) para domínio do laboratório com SPF, DKIM mas sem caixa postal para usuários, apenas redirecionamento para e-mail externos.
  • Gerenciador de estatística de acesso web.
  • Gerenciador de backup e restore (DocumentRoot e Databases).

A solução é bem parecida com um sistema de hospedagem do CPanel, mas utilizando uma adaptação do ISPConfig.

https://icpanel.ic.unicamp.br/

Como solicitar: enviar e-mail para suporte@ic.unicamp.br com o dominio do laboratório e quais serviços gostaria de hospedar na solução.

Infrastructure as a Service (IaaS) – Cloud IC.

O IC oferece um ambiente em nuvem para a criação de instâncias virtuais, redes virtuais e integração com a infraestrutura de rede do laboratório. Embora haja limitações de recursos computacionais, podemos disponibilizar instâncias de VMs de pequeno porte para hospedar aplicações, conduzir testes ou realizar pesquisas. Além disso, o ambiente conta com uma solução de armazenamento que pode ser integrada às instâncias. Embora não haja uma solução de backup integrada, cabe ao usuário criar uma, porém, os hosts que hospedam as VMs possuem redundância de disco em RAID1. Isso significa que, em caso de falha de hardware, conseguimos manter o ambiente operacional ou resgatar os dados da última execução.

  • VMs a partir de flavors pré definidos.
  • Imagens de sistemas operacionais pré instalado.
  • cloud-init para inicializar a máquina no primeiro boot com sua configuração.
  • API para deploy de recursos (VM, Redes).
  • Criação de redes e subredes.
  • Integração com a rede do laboratório.
  • Criação de load balance.
  • Criação de volumes para inclusão em instância.
  • Criação de imagens.
  • IPs flutuantes IPv4 e IPv6 nativo.

https://cloud.ic.unicamp.br/

Como solicitar: enviar e-mail para suporte@ic.unicamp.br com nome do projeto e usuário que terão acesso (recurso é limitado e compartilhado).

Autenticação LDAP para laboratórios de pesquisa.

O IC oferece acesso ao seu LDAP para autenticar sistema Linux com a mesma conta dos alunos de graduação, pós, funcionários e docentes dos LDAPs:

  • students – alunos de graduação e mestrado.
  • ic – alunos de doutorado, funcionários, pós-doc, pesquisadores convidados e professores.
  • unicamp – sasl com o ldap para @unicamp.br e @dac.unicamp.br.

O controle de acesso pode ser feito por atributos IC adicionados ao schema LDAP de nosso objeto que podemos introduzir a flag lab=labx e no serviço do cliente de autenticação do Linux do laboratório de pesquisa pode verificar e validar se o mesmo tem o atributo de acesso.

Como solicitar acesso ao meta LDAP: enviar e-mail para suporte@ic.unicamp.br com o laboratório que precisa utilizar e o range de IP que irá fazer a consulta.

Como solicitar adição do atributo lab em determinadas contas: enviar e-mail para suporte@ic.unicamp.br com o atributo a ser incluído e qual é a conta (futuramente estaremos criando um solução na intranet para setar a permissão).

GPU server compartilhado.

O IC oferece um servidor com GPU server compartilhado com 3 GPUs, sendo 2 GTX 980 com 4GB cada e 1 GPU RTX A5500 com 24GB em um Linux com opção de utilização direta ou com container Docker.

Como solicitar acesso: enviar e-mail para suporte@ic.unicamp.br com o nome do usuário para habilitarmos a permissão de acesso via conta IC, Students ou UNICAMP.

Alocação de servidores de pesquisa.

Infelizmente não temos condições e RH para manter os sistemas operacionais e sistemas dos laboratórios de pesquisa. Mas conseguimos auxiliar com apoio técnico aos alunos responsáveis de cada laboratório quando necessário.

Mantemos apenas a alocação do servidor dentro do Datacenter, definindo o rack a ser fixado e sua ligação de rede e energia.

Para os laboratórios de pesquisa, fornecemos os seguintes serviços:

  • Infraestrutura de energia com nobreak e grupo motor gerador em caso de falta de energia.
  • Ar condicionado de precisão.
  • Alocação de servidor em rack (colocation).
  • Ligação dos servidores em redes do laboratório de pesquisa e ligação em VLANs específicas.
    Redes do laboratório e rede de gerenciamento via IPMI remotamente através de túneis SSH ou acessível do laboratório de pesquisa.

Acesso controlado ao Datacenter mediante acompanhamento da equipe de infraestrutura do IC.

https://datacenter.ic.unicamp.br/

Como solicitar alocação de um servidor: enviar e-mail para suporte@ic.unicamp.br com a modelo do servidor e da fonte de energia do mesmo (é importante antes de adquirir o servidor sinalizar a necessidade).

Como acessar a maquinas fisicamente: procurar o pessoal de infraestrutura na sala 312 do IC3 ou enviar um e-mail para agendar via suporte@ic.unicamp.br (vale lembrar se a máquina possuir IPMI é possível fazer todo o gerenciamento remotamente).