Infrastruktur-ToDos.page 5.1 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293
  1. ---
  2. format: markdown
  3. categories: Netz-Infrastruktur, Backbone, Supernodes, Firmware, Hintergrundinfos, ToDos, Treffen
  4. title: ToDos der Infrastruktur Gruppe
  5. ...
  6. # Infrastruktur-Treffen
  7. Nächstes Treffen: Dienstag, evtl. 05.05./19.05./26.05,2020 um 18 Uhr im WiLa.
  8. Themen:
  9. * IPv4 Adressen des FF-DO (AS35675) für die NG-Supernodes
  10. * Routing in Berlin (zum AS201701)
  11. * NAT-Konfigration uplink-neutral machen
  12. * MTU optimieren (brauchen wir noch MSS clamping?)
  13. * SmartOS: etherstub Konfiguration persistent machen
  14. * DNS
  15. * reverse mapping
  16. * RIPE maintainer?
  17. * ffdo.de? Die Domain zeigt auf eine Amazon-Webseite, Tim immer wieder ansprechen, dass er einen AUTH-Code sendet. Das Sauberste wäre ein Owner-Wechsel, ggfs. anbieten, die Registrar-Gebühren zu zahlen.
  18. * ...
  19. # Firmware
  20. * Automatisches Bauen der Firmware für 11 Domänen mit l2tp basierend auf gluon 2017.1.x (lede)
  21. * Aktueller Stand: [ffdp-l2tp](https://github.com/ffdo/site-ffdo-l2tp)
  22. * ~~Probleme lösen beim Backen einzelner Targets: u.a. generic-x86~~ [done](https://github.com/ffdo/site-ffdo-l2tp/commit/b6f01660c851a4e75ab20c3fa695cd820fc3cd39)
  23. * ~~Logging des Builds verbessern bzw aufteilen im Container.~~ [done](https://github.com/ffdo/site-ffdo-l2tp/commit/6a6baa64286805e44eecaeb38d48edc97999ddca)
  24. * ~~Benachrichtigung über das Backen der FW via hipchat oder Telegram.~~ [done](https://github.com/ffdo/site-ffdo-l2tp/commit/c1af63bb4946498a227db90fb137ecca0137c78f)
  25. * ~~Automatisches Erstellen von SHA512 Checksummen Dateien.~~ [done](https://github.com/ffdo/site-ffdo-l2tp/commit/8a78bc664a511aed48c8d0f028557b7936687d29)
  26. * ~~Änderungen am Netzwerkplan umsetzen.~~ [done](https://github.com/ffdo/site-ffdo-l2tp/commit/53574ba9aa0e922aea13989374484e318a6363c4)
  27. * Autoupdate testen, testen, testen
  28. * Kopie der FW Bauanleitungen mit Skripten und settings ins dortmunder git packen: Kopie von github.com
  29. * optionale opkg Pakete (modules) erzeugen, bereitstellen, verwalten
  30. * ffdo banner: *fancy* motd beim login auf Router via ssh
  31. * Automatisches Bauen der Firmware für 11 Domänen mit l2tp basierend auf gluon 2016.2.3 (openwrt)
  32. * Nur notwendig, wenn bis zum Release von gluon 2017.1.x der [highload Fehler](https://github.com/freifunk-gluon/gluon/issues/1243) nicht gefixed ist.
  33. # Server
  34. ## Supernodes
  35. * neue Ansible-Skripte ins Git hochladen
  36. * 'node_exporter' auf neue Supernodes installieren
  37. * Korrigieren: batman build schlägt fehl wenn bereits ein batman per ansible übersetzt wurde
  38. * ~~NTP auf Supernodes einrichten~~ [done]
  39. * Link zu Map-Server
  40. * Status Export zu Graphite/Grafana
  41. ### Routing
  42. * Batman zwischen den neuen Supernodes einrichten
  43. (weiterer etherstub? VLAN auf dem bestehenden?)
  44. * Dynamisches Routing (L3)
  45. * ~~alle Supernodes auf den etherstub konfigurieren~~ [done]
  46. * IPv4 Subnetze für
  47. * Router-IDs (loopback-Interface) für alle Supernodes
  48. * ~~Transfer-Netz zwischen den Supernodes auf dem etherstub~~ [done]
  49. * ~~OSPF auf dem eth1 Interface konfigurieren (s. sn-dev1 <-> vm23)~~ [done]
  50. * ~~Routing IPv6 der neuen Nodes~~ [done]
  51. * Migration ins AS35675
  52. * ~~IPv6 PI-Adressen besorgen~~ [done: 2001:678:980::/48]
  53. * ~~die eigenen IPv6-Adressen benutzen~~ [done für den FF-DO-NG]
  54. * ~~die eigenen IPv4-Adressen benutzen~~ [done für den FF-DO-NG]
  55. * ditto für die Supernodes in Berlin
  56. ## SmartOS
  57. * SmartOS-Zonefile für die Dev-Supernodes ins Git
  58. * zpool scrub zones
  59. * Konfiguration persistent machen
  60. * etherstub: dladm create-etherstub ethffdoint0
  61. * /root
  62. ## Weitere Server
  63. * map.ffdo.de und services.ffdo.de (inkl. prometheus und grafana) reboot-fest machen
  64. * grafana service per ansible installieren
  65. * images.ffdo.de per ansible einrichten: bisher wird nur ein reiner webserver installiert. Der Download Bereich fehlt noch.
  66. * build.ffdo.de per ansible einrichten funktioniert wohl nicht auf "nacktem" System bzw. nicht im ersten Anlauf
  67. * www.ffdo.de Regelmässige Backups machen (falls der Server mal mitgenommen wird...)
  68. * Aktualisierung von gogs auf services.ffdo.de: Prozess läuft regelmäßig, sporadisch "amok" und lasstest CPU 100% aus.
  69. * Aktualisierung auf prometheus 2 auf services.ffdo.de: soll effizienter laufen.
  70. * Grafana mit Benachrichtigung/Alert System (mail) ausstatten und testen.
  71. * **In Arbeit:** Material Design Freifunk Firmware Downloader auf images.ffdo.de erstellen. Status: [md-fw-dl Dortmund](https://github.com/ffdo/md-fw-dl)
  72. * ~~Geojson Daten für Dortmund aufteilen in vier Bezirke.~~ [done](https://github.com/ffdo/md-fw-dl)
  73. * **In Arbeit:** Update des map Services für neue Struktur.
  74. * **In Arbeit:** Update/Umstellung von collectd auf [hopglass](https://github.com/FreiFunkMuenster/hopglass). Das hat auch Einfluss auf grafana.
  75. * grafana/nodes2grafana: Umgang mit mehreren Routern mit gleichen Namen korrigieren.
  76. * ~~grafana/nodes2grafana: Eigene Gruppe für 'Kreis Unna' Router ('FF-KU-\*') einrichten.~~ [done](https://git.ffdo.de/altlast/nodes2grafana/commit/c9a02926dd2be6278805f114c36e48cbfcd25064)
  77. * DNS-Konfigurationsoberfläche für freifunk-dortmund.de erforschen und Useraccounts mit eingeschränkten Rechten anlegen