Отчет ИВМ СО РАН за 2008 годНаучно-организационная деятельность
Издательская и научно-информационная деятельностьВ течение 2008 г. в Институте были изданы сборники материалов конференций и семинаров, проводимых ИВМ СО РАН, а также препринты, учебные пособия и авторефераты диссертаций сотрудников Института. Институт обладает развитой информационно-вычислительной сетью, имеющей выходы на российские и международные компьютерные сети. В связи с этим в настоящее время Институт является координатором работ (проводимых совместно с ИБФ СО РАН, СФУ, СибГТУ) по развитию единой информационной сети с вузами г. Красноярска. В 2008 году за счет проведения Сибирским отделением централизованного конкурса на каналы связи канал г. Красноярск — г. Новосибирск расширился в 2 раза до 8 Мбит/сек. Для обеспечения связи на новых условиях потребовалось реконфигурация узла связи и перемещение граничного маршрутизатора с площадки Ростелеком на площадку ИВМ СО РАН. Проводились работы по модификации системы защиты от несанкционированных рассылок (спама). Благодаря работающей системе грейлистинга по данным системы пометки спама его процент во входящей почте находится на уровне (60%-85%), что несколько ниже показателей публикуемым в среднем по России (около 90%). Получил развитие сервис блокирования вторжений, основанный на принципе предварительного сканирования уязвимостей хостом-злоумышленником наиболее распространенных Интернет-сервисов, таких как telnet, ssh, ftp и прочих. При обнаружении таких попыток на основных маршрутизаторах сети по он-лайн анализу журналов происходит блокирование хоста — источника. Этот прием позволяет помешать сканированию и возможному вторжению на прочие серверные и клиентские узлы сети. Был проведен анализ количества сканирований и распределения сканирующих хостов по странам. В течение года было зафиксировано несколько тысяч срабатываний сервиса, в том числе несколько случаев было вызвано ошибочными действиями пользователей сети КНЦ СО РАН. В отчетном году были закончены работы по модернизации второго кластера ИВМ СО РАН (МВС1000/96). В настоящий момент кластер состоит из 48 вычислительных узлов. Производительность модернизированного кластера по результатам теста LINPACK увеличилась более чем в 2 раза и составляет 300 Гфлопс (было 134 Гфлопс). Пиковая производительность составляет 450,8 млрд.оп/сек (было 220.4 млрд.оп/сек). В ходе модернизации программная архитектура кластера претерпела ряд существенных изменений, призванных, с одной стороны, повысить производительность и надежность работы системы, с другой стороны — облегчить администрирование и выполнение ремонтно-диагностических процедур. В числе этих изменений — удвоение количества логических узлов, практически полное обновление системного ПО кластера, переход на бездисковую (сетевую) загрузку узлов, упорядочение и реорганизация политики установки и обновления системных и специализированных библиотек и компиляторов с учетом опыта эксплуатации кластера в 20 В отчётном году проводилась работа, нацеленная на дальнейшее развитие информационной среды библиотеки Института и разработку подходов и методов формирования электронных библиотек, основанных на технологиях распределенного хранения данных. Выделены две основные технологические составляющие полнофункциональной электронной библиотеки — информационный портал и хранилище полнотекстовых ресурсов. Разрабатываются пути развития существующих технологий в направлении от сайта библиотеки — к информационному порталу, и от файловой системы — к хранилищу данных. Развитие сайта библиотеки в текущем году включало наполнение информационными ресурсами шлюза Z39.50-HTTP Красноярского научного центра СО РАН, функционирующего на сервере библиотеки Института. Работа состояла из нескольких составных частей:
Ведется работа по развитию интерфейса шлюза. В текущем году интерфейс стал двуязыким (русский и английский варианты). Преобразованы форматы вывода результатов поиска на экран. Работа со шлюзом поддержана целевой программой СО РАН «Информационно-телекоммуникационные ресурсы СО РАН». Продолжается работа по формированию полнотекстовых ресурсов и дифференциации доступа к ним. Для разграничения доступа к информационным ресурсам библиотеки в настоящее время применяются встроенные средства z-сервера ZOOPARK, ограничивающего доступ к базам статей и трудам сотрудников Института. Ведется тестирование и дальнейшее совершенствование работы с этими средствами. Проведен тестовый импорт данных о читателях библиотеки в базу данных сетевых протоколов LDAP, широко применяемых для разграничения прав доступа по индивидуальным данным пользователя сети. Создан простой LDAP-клиент для редактирования и формирования персональных данных. Электронные информационные ресурсы библиотеки Института:
|
||||||||
| Webmaster |