Cinquièmes Journées Informatique de l'IN2P3 et du DAPNIA

18 sept. 2006, 10:00 → 21 sept. 2006, 19:15 Europe/Paris

Amphithéâtre (CENTRE D’ACCUEIL DE VALPRE, LYON)

Ces journées s'inscrivent dans la lignée des précédentes sessions et sous-tendent l'effort de structuration en réseau de la communauté des informaticiens. Elles se veulent un lieu de rencontre des différents acteurs de la mise en œuvre et de l'utilisation de l'informatique dans les deux organismes.

liste des participants participants_JI06_au_15-09.pdf

lun. 18 septembre

10:30 → 11:00 Session plénière: Bienvenue aux JI06

10:30 Bienvenue aux JI06

Quelques thèmes abordés dans les journées seront évoqués. On invitera les participants à réfléchir et donner leur avis sur les buts de ces journées.

Orateur: Christian Helft (LAL)

Slides bienvenue.ppt

11:00 → 12:30 Session plénière: Faire face aux nouvelles architectures

11:00 Pérenniser la loi de Moore ?

La période de l'augmentation régulière de la puissance de calcul disponible à un coût donné par simple augmentation de la vitesse d'horloge ou de la densité des composants électroniques touche à sa fin, de l'aveu même des grands fondeurs. Saurons-nous retarder la fin de la loi de Moore par d'autres moyens ? Lesquels ? Et si les utilisateurs (les programmeurs...) devenaient aussi les acteurs de cet enjeu ?

Orateur: Christine Eisenbeis (INRIA)

Slides expose-2.pdf expose-2.sxi

11:45 Analyse de performances des programmes

Les programmes mis en oeuvre dans le cadre de la physique des particules ont encore trop souvent une "efficacité" en deça des espérances de leurs concepteurs, et bien sûr aussi de celles de leurs utilisateurs. Ceci est du à de nombreux facteurs, qu'on s'efforcera d'énumérer et d'analyser dans cette présentation, après s'être interrogé sur le concept même d'efficacité d'un logiciel. Quelques suggestions à destination des programmeurs seront proposées pour tenter de remédier à cet état de fait, qui va immanquablement s'amplifier avec les nouvelles architectures en train d'être mises en place (du chip à la grille).

Orateur: Sverre Jarp (CERN)

Slides Jarp_JI06_Version_finale.ppt

12:30 → 14:00 Déjeuner

14:00 → 16:00 Grilles: Les enjeux des grilles

Président de session: Fairouz Malek (LPSC)

14:00 Le projet LCG-France

Le projet LCG-France a été lancé par l'IN2P3 et le DAPNIA en 2004 avec l'objectif de mettre en place la composante française de l'infrastructure informatique pour le traitement des données du LHC, dans le cadre de la collaboration W-LCG (Worldwide LHC Computing Grid). Nous présenterons une vue d'ensemble de ce projet, l'organisation et les acteurs, l'état d'avancement du projet et les étapes à venir.

Orateur: Fabio Hernandez (CCIN2P3)

Slides Fabio.ppt

14:30 Gestion de données réparties : SRB.

De plus en plus de projets scientifiques ont à manipuler de grandes quantités de données réparties dans des centres de traitements dispersés à travers le monde et accédées par une communauté scientifique qui est elle aussi disséminée. Après un survol des besoins présents et futurs dans ce secteur, nous établirons une liste de prérequis importants dans la gestion, l'accès et l'archivage de données dans des systèmes de stockage hétérogènes. Nous présenterons alors un exemple d'intergiciel de grille, SRB (Storage Resource Broker), à travers des exemples d'utilisation au CC-IN2P3 et ailleurs : SRB permet la virtualisation de l'accès et la fédération de moyens de stockage. Nous évoquerons enfin tous les problèmes et les chausse-trappe potentiels inhérents à ce genre d'architecture.

Orateur: Jean-Yves Nief (CCIN2P3)

Slides srb.ppt

15:00 Les enjeux pour de nouvelles applications de la grille EGEE

Il y a maintenant beaucoup d'applications des domaines scientifiques divers qui utilisent la grille EGEE. Ces nouvelles applications ont des besoins qui sont différents ou anticipent les besoins des applications de physique des hautes énergies. Cet exposé va présenter les enjeux pour ces nouvelles applications.

Orateur: Charles Loomis (LAL-Orsay)

Slides 20060918-ji06.ppt

15:30 La recherche pour des grilles hautes performances

Exploiter au mieux les très grandes architectures et les capacités nouvelles de calcul offertes par les grappes et grilles de grappe est un problème largement ouvert. C'est également l'un des thèmes de recherche du laboratoire ID (Informatique et Distribution) de l'INRIA. Les applications visées sont les calculs scientifiques intensifs peu couplés qui sont les plus susceptibles de bénéficier de ces très grandes architectures et parmi lesquelles on trouve bien évidemment les applications de physique des particules. La démarche de recherche allie études théoriques pour mieux identifier les problèmes essentiels, mais également réalisations et expérimentations "grandeur réelle". A travers différents projets, cette présentation nous fera découvrir les plateformes expérimentales de grille ainsi que les outils logiciels conçus et implémentés pour permettre un passage à l'échelle efficace.

Orateur: Yves Denneulin (ID-CNRS-INRIA)

Slides recherche_grilles.pdf

14:00 → 16:00 Sécurité: Session I

Président de session: Benoit Delaunay (CCIN2P3)

14:00 Introduction et Bilan 2005

Un bilan des actions de sécurité et de l'évolution des infrasctuctures depuis 2005 sera présenté : - Infrastructure des réseaux de laboratoire - Etat du filtrage en entrée On fera également une analyse de l'évolution de la menace et un recapitulatif des incidents.

Orateur: Bernard Boutherin (LPSC)

Slides Bilan-2005.pdf

14:30 Situation de la messagerie à l'IN2P3, virus et SPAM

Orateur: Benoit Delaunay (CCIN2P3)

Slides JI2006-MAILSTATUS.PDF

15:00 Quelles actions par rapport à l'intensification des attaques SSH ?

Depuis Mai 2005, la plupart des laboratoires sont victimes de tentatives de login via SSH sur le compte "root" ou des comptes présumés existants. Le volume de ces attaques et le nombre des combinaisons essayées pour chaque compte rendent possible la réussite de ce type d'attaques. Le présentation examine en détail les attaques sur la base de statistiques collectées au LPSC Grenoble. Les diverses parades possibles sont examinées et une solution basée sur un module PAM (Pluggable Authentication Modules) mise en oeuvre au laboratoire Subatech depuis un peu plus d'un mois est présentée.

Orateur: Jean-Michel Barbet (Subatech)

Slides bruteSSH.pdf bruteSSH.sxi

15:30 Politique de sécurité au CEA

Orateur: Pierrick Micout (DAPNIA)

16:00 → 16:30 Pause

16:30 → 18:00 ASR: Gestion d'infrastructure locale I

Opération d'infrastructures informatiques

Président de session: Thierry Ollivier (IPNL)

16:30 Centralisation des impressions

Présentation du nouveau système d'impression centralisé de l'IPNL pour Unix, Linux, Windows 2000 et XP. Celui-ci est basé sur un serveur Linux RHEL4 utilisant CUPS, Samba et LPD. Outre une discription rapide de CUPS et Samba, les principaux points abordés seront : - la variable printing de smb.conf : cups/bsd, - Integration ou non du serveur dans l'Active Directory, - Choix des drivers sous Windows : driver cups/drivers spécifiques, - Installation des drivers sous Windows : APW/rpcclient.

Orateur: Martial Chartoire (IPNL)

Slides Impression-centralise.pps

17:00 Installation d'un réseau WIFI centralisé à Subatech

Présentation sommaire de la gamme ARUBA. Notre choix ARUBA800. Le déploiement des bornes dans nos deux bâtiments. Présentation sommaire de notre réseau filaire. Choix des SSID diffusés à Subatech. Politique de securité. Administration au quotidien. Possibilités et évolutions du produit Les limitations du switch. Conclusion.

Orateur: Pierrick LE CORRE (SUBATECH)

Slides JI2006_plc.pdf

17:20 Déploiement d'un réseau sans-fil sur l'ensemble de l'IPHC

L'IPHC est composé de 12 bâtiments de superficie et de géométrie variées. Pour satisfaire au mieux les besoins des personnels et visiteurs une couverture globale a été retenue. Le réseau sans-fil comprend 26 bornes "utilisateurs" associées à 2 bornes "maîtres", administrées par un logiciel de supervision. Les différentes populations sont réparties dans 3 réseaux sans-fil: Staff, Visitor et Conference. Chaque réseau sans-fil possède ses propres règles de sécurité. Le mécanisme d'authentification s'appuie sur un service RADIUS interfacé avec l'Active Directory de l'IN2P3 pour une base de compte commune et unique. Une interface Web a été développée à l'intention des visiteurs afin qu'ils s'enregistrent automatiquement et accèdent immédiatement au réseau.

Orateur: Nicolas RUDOLF (IPHC)

Slides ji2006-wifi-iphc-rudolf-n.ppt

17:40 Présentation de l'application WIFI-ACCESS

WiFi-ACCESS est une application web permettant de donner accès à un réseau wifi. Deux cas sont à distinguer : 1) L'accueil des personnes temporairement dans les murs du laboratoire. Ceci concerne les personnes dites "Visiteurs" devant séjourner plusieurs mois dans des groupes de recherche ou service technique, la même appellation s'appliquant à toute personne du laboratoire utilisant son ordinateur personnel. 2) La seconde catégorie de personnes concernées sont les participants à des conférences ou autres réunions pour lesquelles une réservation de salle (via l'application PHPMyResa) a été effectuée avec demande d'un accès WiFi. Dans ce cas l'autorisation d'accès est limitée à la durée de l'événement.

Orateur: Michel Avenier (LPSC)

Slides WiFiAccess_JI06.ppt

16:30 → 18:00 Production de logiciel: Développer pour le Web

Président de session: Christian Helft (LAL)

16:30 Phocea, un outil de publication de sites web.

Phocea est le nom donné à un ensemble - serveurs web + scripts - permettant de publier de l’information sur le web à partir de son navigateur favori (IE, Firefox etc.). Ainsi, n’importe quel membre d’un département peut contribuer aux sites de son unité et ce sans connaissance particulière en langage HTML ou autre logiciel d’édition de pages web. L’intérêt majeur est que celui qui publie une info est celui qui la détient. A partir d’une seule interface web, Phocea permet de mettre à jour plusieurs sites. Par exemple pour gérer en une fois son site intranet et son internet ou bien son site de département et le site de service qui en hérite. Phocea propose différents outils type annuaire, trombinoscope, news, séminaires, activités scientifiques, pages professionnelles, réservation de salles de réunion, affichage de ses publications etc. Phocea, développé au Dapnia, Drecam et SphT, est un outil adapté à nos activités de recherches. Il est basé sur la technologie LAMP (Linux Apache MySQL PHP). Nous présenterons cette plateforme ainsi que ses applications pratiques.

Orateur: Thierry MORIN (DAPNIA)

Slides in2p3Dapnia_18sept06.ppt

16:55 WSSO

Comment centraliser l'authentification vis à vis de plusieurs applications ? Qu'est-ce que le Web Single Sign On ? Quels sont les produits disponibles pour implémenter ce fonctionnement ?

Orateur: Jean-René Rouet (CCIN2P3)

Slides applications_web_authentification.pdf

17:20 Une introduction à ajax et au web 2.0

Que se cache-t-il derrière ces acronymes à la mode ?

Orateurs: Laurent Capelli (CCSD), Yannick Barborini (CCSD)

Slides ajax.pdf

17:40 Sécuriser les applications web

Les applications web peuvent aussi être exposées aux attaques et vulnérabilités. Quelles sont les règles de développement pour rendre une application web plus sûre ?

Orateur: Jean-René Rouet (CCIN2P3)

Slides applications_web_securite.pdf

18:15 → 19:00 Démo et discussion: Session I

Président de session: Frédérique Chollet (LAPP)

18:15 Discussion sur la problématique du stockage

Nous essaierons de faire un point rapide sur les orientations concernant la problématique du stockage centralisé dans l'infrastructure des labos, que ce soit pour les besoins généraux ou pour les données scientifiques. --- Il est proposé une discussion ouverte sur l'évolution des infrastructures de stockage. Parmi les alternatives : NAS, SAN, Disques pas chers, quels ont été les choix ? Pour quelles raisons et surtout quels usages ? Comment les contraintes (coût, sauvegarde, volumétrie, accès grille...) et les performances d'accès aux différents types de données : espace de travail, données scientifiques influencent les choix ? Quels sont les retours des laboratoires ? --- L'introduction formelle ne dépassera pas 10 à 15mn pour laisser au moins 30mn de discussion ouverte.

Orateurs: Muriel Gougerot (LAPP), Thierry Ollivier (IPNL)

Slides JI2006table_ronde_stockage.ppt

18:15 Développer avec le framework PHP symfony

Le framework PHP symfony permet de développer des applicatons web très rapidement, il répond à tous les besoins modernes de telles applications, MVC, Ajax, Internationalisation,Déploiement, Backend, etc… Il est comparable en tos points à Django pour Python et RubyOnRails.

Orateur: Jean-René Rouet (CCIN2P3)

18:15 Réunion LCG-France T2-T3

Enfin les participants aux réunions T2-T3 vont pouvoir se voir en chair et en os ! Visioconference will be organized as well for outside participants Link to the agenda available in the material section.

Orateur: Frédérique Chollet (LAPP)

Agenda Agenda

19:00 → 20:00 Pot de Bienvenue

mar. 19 septembre

08:30 → 09:30 Session plénière: Déploiement des applications en environnement distribué

Président de session: Solveig Albrand (LPSC)

08:30 BOOT

Le déploiement de l'ensemble du logiciel pour les expériences actuelles, en particulier pour le LHC, est devenu une opération extrêment lourde et coûteuse en temps (plus de 15 heures dans le cas Atlas !). Le renversement de cette tendance est impératif mais sera une affaire de longue haleine. Les techniques bien connues (par exemple avec Apple et Microsoft) pour les mises à jour automatiques sont largement ignorées dans notre environnement. BOOT est un projet dans cette direction. Bien que restreint dans une première phase au déploiement du logiciel ROOT, il pourrait être étendu par la suite à n'importe quelle suite de logiciel. Bien que l'installation de ROOT soit actuellement rapide (environ 30 minutes) comparée aux logiciels des expériences, BOOT (pour bootstrap) pourrait ramener le temps à quelques minutes maximum, en exploitant le fait que seulement une petite partie (typiquement moins de dix pour cent) est effectivement utilisée. D'autre part il devient obligatoire de concevoir le nouveau système dans l'optique des processeurs multi-cores qui arrivent plus rapidement que prévu. Ceci aura plusieurs implications sur l'architecture des logiciels. Le travail préparatoire actuellement en cours sera décrit.

Orateur: René Brun (CERN)

Slides in2p3.ppt

09:30 → 10:00 Pause

10:00 → 12:30 ASR: Virtualisation et redondance de serveurs

Opération d'infrastructures informatiques

Président de session: Nadine Neyroud (LAPP)

10:00 Virtualisation au LAPP

Le LAPP utilise depuis plus de cinq ans les outils de virtualisation VMware. Trois gammes de produits sont en exploitation : la gamme "Poste de travail" pour les utilisateurs, la gamme "Serveur de base" pour les services du laboratoire, la gamme "Serveur évoluée" pour exploiter encore mieux les nouvelles technologies de matériel. Le LAPP se propose de présenter son expérience (avantages et inconvénients) dans chacun des types d'utilisation.

Orateur: Muriel GOUGEROT (LAPP)

Slides JI2006_virtualisation.ppt

10:30 Virtualisation de serveurs par VMware ESX

Pour diminuer le nombre de serveurs physiques dédiés aux services réseaux (Web, Mail, serveurs d'impression, TSE, etc) le laboratoire Subatech utilise deux serveurs VMware ESX connectés sur un réseau SAN. Cette configuration nous a permis de supprimer une dizaine de serveurs et d'assurer la redondance des services via un disque partage sur le SAN.

Orateur: Khalil Chawoshi (Subatech)

Slides Subatech-Virtualisation_par_VMware_ESX.ppt

11:00 HeartBeat au LAL

Un projet de migration des services de base informatiques (Web, BDD, mail, NFS ...) est en cours de réalisation depuis Mars 2006. Le concept de plateforme redondante (minimum de 2 serveurs) a été retenue dès le départ, il restait à valider une architecture de basculement/redondance des services hébergés. Le choix de HeartBeat ne s'est pas fait par hasard. Plusieurs arguments favorables militent en sa faveur (opensource, fiable, facile à déployer et à administrer ...) Nous nous proposons d'aborder le problème du clustering d'un service "vital" à travers l'exemple du déploiement du Web au LAL.

Orateur: Erwan Marec (LAL)

Slides DD_Heatbeat_au_LAL.ppt Heatbeat_au_LAL.ppt

11:30 Service de machines virtuelles à la demande au CERN

Les machines virtuelles permettent de découpler efficacement le hardware de l'OS chaque fois que le besoin est spécifique sans être critique en terme de charge CPU ou disque. Aussi, face à la demande croissante de machines dédiées et spécifiques, le CERN a mis en place un service de machines virtuelles à la demande qui remporte un vif succès.

Orateur: Emmanuel Ormancey (CERN)

Paper CNL_Virtual_Server.pdf

Slides 20060918_-_Server_Self_Service_-_IN2P3.ppt

12:00 Discussion sur la virtualisation

Quel impact aura la virtualisation sur la salle machine, le poste de travail et les programmes ?

Slides DiscussionJI2006.ppt

10:00 → 12:30 Production de logiciel: Analyse et visualisation de données, développement open source

Président de session: Solveig Albrand (LPSC)

10:00 Visualisation de données scientifiques à DAM/DIF

Utilisation de bibliothèques open-source pour la visualisation de données scientifiques pour le programme simulation.

Orateur: Jean-Philippe Nominé (CEA DAM DIF)

Slides

• ceadif-in2p3-sept2006.pdf
• in2p3-sept2006-6ppp.pdf
• in2p3-sept2006.ppt

10:30 FreeHEP

Le but de la bibliothèque FreeHEP est d'encourager le partage et la réutilisation du code Java dans la physique de particules. Bien qu'une partie du code soit assez spécifique, l'autre partie est plus générique et pourrait être employée par n'importe qui. Pour maximiser la réutilisation, les dépendances entre les divers paquets dans FreeHEP sont minimales. Ainsi un utilisateur peut employer seulement les moceaux qui l'intéressent sans être forcé d'utiliser la bibliothèque entière. FreeHEP est aujourd'hui employé par beaucoup de projets en physique de particules.

Orateur: Julius Hrivnac (LAL)

Slides http://hrivnac.home.cern.ch/hrivnac/Activities/2006/September/FreeHEP

11:00 Le Projet de Développements logiciels du DAPNIA pour la Simulation et la Visualisation des Plasmas Astrophysiques

Le programme de simulations numériques des plasmas astrophysiques du DAPNIA repose sur un ensemble de codes parallélisés couvrant un large spectre de problèmes fondamentaux tels que la formation des structures cosmologiques, la dynamique du milieu interstellaire, l'évolution des étoiles et la formation des systèmes proto-planétaires. Le développement de ces algorithmes s'inscrit dans le cadre d'un projet indépendant de développement logiciel qui vise à fournir un socle commun de modules optimisés, parmi lesquels on compte la gestion des données, la visualisation et le déploiement d'algorithmes numériques novateurs. Dans le domaine de la gestion des données, les premiers jalons ont été franchis avec la migration au format de fichier HDF5 et la mise en place de la base de données de l'Observatoire Virtuel Horizon de simulations cosmologiques et de la base d'opacités ODALISC. La visualisation joue un role important, avec la mise en place d'une interface graphique développée dans le cadre logiciel de la programmation objet d'IDL. Cette application est optimisée pour fournir une visualisation immersive tri-dimensionelle interactive de grands ensembles de données. Le développement d'algorithmes numériques recouvre la mise au point de solveurs d'équations, l'implémentation de techniques de maillage à résolution adaptative, et l'optimisation des balances de charges des codes parallèles.

Orateur: Daniel Pomarède (DAPNIA)

Slides jiid06pomarede.ppt

11:30 L'open source et la loi

Développer en "open source" ne veut pas dire (seulement) mettre en libre service son code sur un serveur Web. En particulier, utiliser une des licences libres" est en fait indispensable. Cecill est particulièrement adaptée à notr environnement.

Orateur: Cateryne Ducreux (CEA)

Slides CeCILL_et_valo_IN2P3.ppt Rég.jur.logiciel_IN2P3_09_06.ppt

12:30 → 14:00 Déjeuner

14:00 → 16:00 ASR: Outils collaboratifs à l'IN2P3

Opération d'infrastructures informatiques

Président de session: Daniel Charnay (CCIN2P3)

14:00 Les outils de travail collaboratif à l'IN2P3

Revue des outils de travail collaboratifs et proposition d'organisation au niveau IN2P3

Orateur: Christian Helft (LAL)

Slides outils_collaboratifs.ppt

14:30 Indico

Indico est le successeur d'Agenda et permet de centraliser toutes les données (agenda, présentations, minutes, etc) relatives à un événement (de la réunion à la conférence internationale) typiquement à l'échelle d'un laboratoire. C'est désormais l'outil universel employé au CERN pour cette fonction. La sortie d'une version 1.0 est prévue vers la fin de l'année. Présentation du produit, déploiement, perspectives.

Orateur: Thomas Baron (CERN)

Slides Indico-JI-19092006.ppt Indico-JI-19092006.ppt

15:00 De VRVS à EVO

EVO est la nouvelle génération de VRVS. L'interface, entre autres, a été complètement revue. Des mécanismes sophistiqués de reprise de session en cas de lien réseau interrompu permettent de garantir une meilleure stabilité.

Orateur: Joao Fernandes (CERN)

Slides JoaoJI06-1.ppt

15:30 Le service de vidéoconférence à l'IN2P3

L'IN2P3, le CERN, le CNRS et l'INSERM ont mis en place un service de pont de vidéoconférence basé sur la technologie H323. Présentation des services, perspectives d'évolution. Le service de Webcasting sera aussi présenté.

Orateurs: Daniel Charnay (CCIN2P3), Gérard Drevon (CCIN2P3)

Slides

• Visio@JI06.ppt
• Visio@JI06.ppt
• Visio@JI06.ppt

16:00 → 16:30 Pause

16:30 → 18:00 Production de logiciel: Développements on-line I

Président de session: Pierre-Yves Duval (CPPM)

16:30 Le système d'acquisition et "l'event builder" d'OPERA

L'expérience OPERA est concue de manière à détecter les produits d'une oscillation de neutrinos dans le faisceau CNGS (CERN Neutrino to Gran Sasso). La prise de données a débuté en août 2006 avec l'observation des premiers neutrinos en provenance du CERN. Elle doit durer 5 ans. Le système d'acquisition de l'expérience est basé sur le concept dit des "capteurs intelligents" sur Ethernet, qui embarquent un micro-processeur local au plus près des cartes de lecture de l'électronique frontale des différents sous-détecteurs. L'expérience est donc vue de l'extérieur comme un réseau Ethernet standard dont chaque noeud est occupé par un capteur. Les applications d'acquisition distribuées, du traitement des données brutes jusqu'à la reconstruction des événements ont été développées en utilisant CORBA implémenté en C++. Cette présentation donne une vue générale de l'ensemble des développements "software" ainsi que de leur performances.

Orateur: Jacques MARTEAU (IPNL)

Slides Slides

17:00 « FASTER » ou Comment optimiser l’usage d’un lien Gigabit en acquisition de données

FASTER (Fast Acquisition SysTem on Ethernet NetwoRk) va permettre a des électroniques faible coût et faible consommation d’échanger des données sur des liens Ethernet gigabits au maximum de leur bande passante. Il sera donc possible d’échanger des données entre des numériseurs proche des détecteurs, des processeurs de calcul très puissant et des ordinateurs. L’exposé mettra l’accent sur : Performances des systèmes embarqués Quelques idées pour améliorer les performances d’un driver Ethernet. Comment avec 300 mWatt, 10 € et des idées on peut générer 100MO/s de données sur un lien Ethernet Gigabit ? Développement d’une carte électronique avec un switch 10 ports gigabits Ethernet pour connecter des « Front End » d’acquisition de données.

Orateur: David Etasse (LPC Caen)

Slides FASTER_JI2006.ppt

17:30 Slow Control et Acquisition en Ada

Nous déployons la technologie GNAT sur deux projets differents : un système d'acquisition NARVAL utilisé dans différentes expériences à l'IPNO, au CSNSM, au LPC Caen, à Munster, ... et un outil générique de test de cartes électroniques. Pourquoi utilisons-nous ce langage, quels sont ses avantages et ses inconvénients lors d'une utilisation en environnement embarqué ?

Orateur: Eric Legay (CSNSM)

Slides Ada-SC_TE.pdf

16:30 → 18:45 Sécurité: Session II

Président de session: Françoise Virieux (APC)

16:30 Déploiement d'Extra à l'IN2P3

Orateur: Laurent Caillat (CCIN2P3)

17:00 Politique de sécurité et organisation de la sécurité au CNRS et à l'IN2P3.

Orateur: Bernard Boutherin (LPSC)

17:30 Sensibilisation à la sécurité informatique

Démonstrations de vulnérabilités. Vol de session X11, injection pHp, Buffer overflow, écouté réseau, rdump: root en 10 commandes, Word et la confidentialité..

Orateurs: Bernard Boutherin (LPSC), M. Jean Mirasolo (LPSC)

18:15 → 19:00 Démo et discussion: Session II

Président de session: Thierry Ollivier (IPNL)

18:15 Démo heartbeat

Orateurs: Erwan Marec (LAL), Jacquelin Charbonnel (LAL)

18:15 Démo Indico et EVO

Orateurs: Joao Fernandes (CERN), Thomas Baron (CERN)

mer. 20 septembre

08:30 → 09:30 Session plénière: Sécurité : le on-line aussi !

Président de session: Bernard Boutherin (LPSC)

08:30 Control Systems Under Attack !!?

The enormous growth of the worldwide interconnectivity of computing devices (the “Internet”) during the last decade offers computer users new means to share and distribute information and data. In industry, this results in an adoption of modern Information Technologies (IT) to their plants and, subsequently, in an increasing integration of the production facilities, i.e. their process control and automation systems, and the data warehouses. For the European Organization for Nuclear Research (CERN), the Internet opens the possibility to control (parts of) the LHC particle collider and its four LHC experiments remotely from any where in the world. Unfortunately, the adoption of standard modern IT in distributed process control and automation systems also exposes their inherent vulnerabilities to the world. Furthermore, this world is by far more hostile than a local private controls network as the number and power of worms and viruses increase and hackers start to become interested in control systems. This presentation will address security problems in common-of-the-shelf control systems and present results of CERN's test stand for control systems security (TOCSSiC). From that, basic security requirements concerning the cyber-security of automation devices with regard to network-based attacks can be deduced. However, protection solely on the device-level will not be sufficient. A general “defense-in-depth” approach will be described, which requires protective measures at every layer: the security of the device itself, the firmware, network connections and protocols, the software applications, third party software, and the cooperation of the developers, manufacturers and users.

Orateur: Stefan Lueders (CERN)

Slides Control_Systems_Under_Attack_@_IN2P3_(2006).ppt

09:30 → 10:30 Grilles: Impact pour l'exploitation informatique

Président de session: Frédérique Chollet (LAPP)

09:30 Middleware de la grille LCG/EGEE

Il s'agit de présenter l'organisation du middleware LCG/EGGE, les différents services de grille disponibles dans les 4 domaines fondamentaux : soumission de jobs, gestion de données, authentification et autorisations, système d'information. L'évolution vers gLite sera abordée. L'accent sera mis sur le déploiement et l'administration.

Orateur: Michel Jouvin (LAL)

Slides Middleware_Directions.ppt

10:00 Retour d'expérience sur le déploiement d'un site grille de production

Depuis plus de 2 ans, le centre de calcul de l'IN2P3 participe activement aux projets de grille LCG et EGEE. En particulier, il s'intègre en tant que site dans l'infrastructure de grille basée sur le middleware commun à ces deux projets. Par là-même, il propose aux utilisateurs de la grille ses ressources de calcul et de stockage, ainsi qu'un certains nombres de services nécessaire aux communautés d'utilisateurs de la grille. Ces communautés sont appelées "organisations virtuelles". Dans ce contexte, la présentation proposera un retour d'expérience sur le déploiement et l'exploitation d'un site de grille de production. Après avoir décrit brièvement l'infrastructure de production existante du CC, la présentation s'attachera à décrire l'intégration de l'aspect grille dans cette infrastructure. Dans le cadre de ces journées, la présentation s'attachera aussi à mettre en avant les enseignements que chaque site peut tirer de l'expérience du CC à la mise en place d'un Tier-1 pour LCG.

Orateur: Pierre Girard (CCIN2P3)

Slides CC-JI2006-PG-2006-09-20.0.ppt

10:30 → 11:00 Pause

11:00 → 12:30 ASR: Gestion d'infrastructure locale II

Opération d'infrastructures informatiques

Président de session: Thierry Ollivier (IPNL)

11:00 Quattor, solution pour un déploiement massif et reproductible de Linux

Tous les sites sont aujourd'hui confrontés à la nécessité de déployer un nombre de machines important (+ de 50) que ce soit des postes de travail ou des serveurs. Pour permettre une gestion efficace de ces besoins il faut à la fois être capable de personnaliser la configuration de chaque machine à partir de catégories de base et de faire évoluer la configuration des machines (configuration du système et des applications), mises à jour sans réinstaller la machine. Quattor est un outil développé dans le cadre de la grille mais offrant une solution générale à ce besoin, à partir d'une description des configurations dans une base de données "versionnées" permettant de suivre l'historique des modifications et de revenir en arrière. Il apporte aussi le support de configuration "multi- sites" pour des entités qui partagent une grande partie de leur configuration avec quelques spécifités par entité.

Orateur: Michel Jouvin (LAL)

Slides Quattor.ppt

11:30 Nomadisme à l'IN2P3

Je propose de faire un état des solutions déployées dans les laboratoires de l'IN2P3 pour répondre au besoins liés au nomadisme des utilisateurs. Profils des nomades, solutions pour la mobilité sur le réseau local, filaire et Wi-Fi, accueil de visiteurs, solutions pour les accès distants : services sécurisés et différents types de VPN, problématique de la sauvegarde des portables.

Orateur: Bernard Boutherin (LPSC)

Slides Nomadisme_à_l’IN2P3.pdf

12:00 La Forêt Active Directory IN2P3

Bilan de la Forêt Active Directory IN2P3

Orateur: Cedric MULLER (IPHC)

Paper JI_AD.pdf

11:00 → 12:30 Grilles: Déploiement et Exploitation d'un site LCG/EGEE

Président de session: Frédérique Chollet (LAPP)

11:00 Expérience du déploiement d'une VO locale

La grille permet d'optimiser l'utilisation des ressources qu'elles soient locales ou distribuées. Chaque utilisateur de la grille doit appartenir à une VO, en géneral liée à un projet. Or tous les utilisateurs locaux ne remplissent pas les conditions pour s'inscrire dans les VO existantes. Pour satisfaire leurs besoins de calcul en utilisant principalement les ressources locales, la création d'une VO locale s'impose.

Orateur: Christophe Diarra (IPNO)

Slides DeploiementVOLocale_JI06.ppt

11:20 Statistiques d'usage d'une ferme ouverte sur la grille LCG/EGEE

- Les besoins / objectifs des statistiques - Le fonctionnement succinct du CE point d'entrée de la grille - Principe d'ordonnancement - Collecte des données et outils existants - Résultats concernant le site de Clermont-Ferrand

Orateur: Emmanuel Medernach (LPC CF)

Paper Accounting.ppt

Slides Accounting.ppt

11:45 Utilisation de Quattor pour gérer le middleware

Présentation complémentaire à la présentation Quattor pour ASR pour introduire l'utilisation de Quattor dans le concept spécifique de la grille et illustrer la flexibilité d'administration.

Orateur: Michel Jouvin (LAL)

Slides Quattor_for_Grid.ppt

12:05 CSM - Outils de déploiement et de management de l'OS et du middleware de grille

Présentation d'un outil propriétaire pour l'administration d'un grand nombre de machines. Un tel outil doit pouvoir fournir des fonctionnalités essentielles à l'installation et le gestion d'un site. CSM répond-t-il réellement à ces besoins?

Orateur: Jean-Claude Chevaleyre (LPC CF)

Slides CSM-Outil-De-Management.ppt

12:30 → 14:00 Déjeuner

14:00 → 16:00 Production de logiciel: Outils de production collective de logiciel

Président de session: Christian Arnault (LAL)

14:00 Introduction sur les outils de développement collaboratif

Le développement logiciel dans le cadre de collaborations souvent éclatées géographiquement, est une tâche complexe qui nécessite des outils spécialisés sachant communiquer entre eux. Citons la gestion de versions, les rapports de bogues, la gestion de documentation, la gestion de tâches, la gestion de configurations parmi les plus connus. Nous présenterons quelques exemples et expériences autour de l'outil fédérateur Trac en précisant quelques "bonnes pratiques" d'utilisation de Subversion et de CMT, que ce soit au sein d'une équipe de développement ou en tant qu'administrateur système.

Orateur: Vincent garonne (LAL)

Archive présentation Intro-JI06.zip

Slides http://users.lal.in2p3.fr/garonne/presentations/09-20-2006_Intro_JI06/Index.htm

14:20 Subversion, un outil de gestion de version

Les outils de gestion de version sont devenus incontournables pour le développement de logiciel, en particulier dans le cadre de développements collaboratifs. Les gains offerts par leur utilisation compensent largement l‘investissement initial pour leur prise en main. Subversion est le successeur moderne du principal gestionnaire de version Open Source en mode centralisé, CVS. Cette présentation montrera pourquoi et comment migrer de CVS à SVN en mettant l'accent sur quelques utilisations plus avancées que les opérations de base : gestion des tags et branches, fusions, hooks, métadonnées.

Orateur: Laurent Garnier (LAL)

Archive Zip de la présentation Subversion-JI06.zip

Slides http://users.lal.in2p3.fr/garonne/presentations/Subversion

14:45 Trac, un outil de gestion de projet logiciel

Trac est un outil Web Open Source de développement collaboratif centré sur les projets logiciels. Complet mais léger, extensible, il fédère, intègre et interface un ensemble configurable de composants de gestion logicielle. Autour d'une interface de type wiki, nous retrouverons le plus souvent un outil de gestion de rapports de bogues, un gestionnaire de tâches, une interface vers un outil de gestion de versions, un blog, etc. Cette présentation détaillera quelques exemples d'utilisation de Trac.

Orateur: Antoine Perus (LAL)

Slides Trac-JI06.zip

15:10 CMT - État actuel et futures évolutions

L’outil de gestion de configuration logicielle CMT (Configuration Management Tool) est utilisé actuellement dans plusieurs expériences scientifiques internationales en Physique des Hautes Énergies, p. ex. Atlas, Glast, etc. Nous ferons lors de cette présentation un rappel sur les fonctionnalités de CMT ainsi que de ses cas d’utilisation collaboratifs dans plusieurs expériences. Nous présenterons ensuite les nouvelles fonctionnalités de CMT comme le support des projets et conclurons sur les futurs ajouts et perspectives du produit.

Orateur: Vincent Garonne (LAL)

Archive présentation CMT-JI06.zip

Slides http://users.lal.in2p3.fr/garonne/presentations/09-20-2006_CMT_JI06/Index.htm

15:35 Utilisation de Trac et SVN dans un contexte ASR

Présentation de l'utilisation de Subversion pour effectuer le versionning des changements de configuration et de Trac pour la documentation et le suivi de ces changements. Cette présentation s'appuiera sur l'expérience du LAL. Elle s'appuyera sur la présentation de ces outils au cours de ces journées.

Orateur: Michel Jouvin (LAL)

Slides SVN_for_ASR.ppt

16:00 → 16:30 Pause

16:30 → 18:00 Production de logiciel: Développements à l'IN2P3

Président de session: David Chamont (LLR)

16:30 AMI et l'Atlas Catalogue de Recherche de Datasets

AMI (Atlas Metadata Interfaces) est une application conçue pour cataloguer les meta-données de l'expérience ATLAS. Démarré en 2000 pour le testbeam du Calorimètre Argon Liquide, AMI a depuis été utilisé pour le catalogue des meta-données de physique pour les « data challenges » DC0, DC1, DC2 (simulations Monte-Carlo), ainsi que pour le "Combined Test Beam" de 2005 et actuellement est utilisé pour le « Commissioning Service Challenge » (simulation et DAQ) Face aux difficultés de définition des besoins pour une telle application, nous avons développé un framework de gestion des bases de données très souple. Ainsi nous pouvons gérer à la fois des RDBMS différents, et des schémas différents, et les bases de données peuvent être distribués sur plusieurs serveurs. Nous expliquerons les principes de la conception d'AMI, et en particulier, comment nous avons réalisé une recherche "Multi-catalogue" grâce à une implémentation de la grammaire pour Meta Données définie par EGEE.

Orateur: Solveig Albrand (LPSC)

Slides AMIJI2006.ppt

17:00 L'application ISIS

L'application ISIS est le tableau de bord de la gestion par projets à l'IN2P3. Cette application est destinée à l'ensemble des acteurs de l'institut devant intervenir dans le cadre des projets, ceci pris au sens le plus large possible. Le spectre des services offerts par ISIS va depuis la consultation ou la saisie de données sur les projets et activités dans notre instituts jusqu'à la manipulation d'outils d'analyses et de statistiques. Les manageurs locaux ou nationaux pourront s'appuyer sur ces outils pour appréhender l'état des projets et activités à chaque instant, mais aussi effectuer des analyses et prévisions sur les ressources. ISIS est une application de la grande famille des applications Web et fait appel à de nombreuses technologies (non révolutionnaires) désormais classiques dans ce domaine comme PHP et les SGBDR et s'appuie largement sur les architectures objet et les ateliers comme ADODB, JpGraph, ExcelWriter, etc... Des démonstrations seront présentées.

Orateur: Christian Arnault (LAL)

Slides ISIS-JI06.ppt

17:30 Le système de réservation de ressources PHPMyResa

PHPMyResa est un logiciel web, basé sur la technologie PHP/MySQL (PostgreSQL et Oracle sont également supportés), servant à gérer des réservations de ressources.

Orateur: Frédéric Melot (LPSC)

Slides PHPMyResa-JI.ppt

16:30 → 18:00 Sécurité: Session III

Président de session: Bernard Boutherin (LPSC)

16:30 Gérer une intrusion

Dans cette session, je propose d'aborder la gestion des conséquences dues à l'intrusion d'un pirate sur un système informatique d'un laboratoire, notamment comment s'y préparer et comment réagir face à un tel événement. Nous aborderons les différents types d'incidents et attaques actuels mais aussi les symptomes d'une machine piratée, nous détaillerons les différents composants des systèmes et réseaux ayant un rôle actif dans le fonctionnement d'un système d'information en réseau, nous identifierons les informations pertinentes à rechercher parmi tous ces composants, puis nous verrons les bénéfices qu'apporte une administration réseau et système rigoureuse. Nous présenterons différentes boites à outils utiles pour sauvegarder les informations pertinentes suite à une intrusion, nous décrirons le contenu des boites à outils et comment utiliser les principaux outils. Un plan de préparation et d'action sera proposé. Ce plan détaillera les précautions et les recommandations à prendre en compte dans la sauvegarde des données. Enfin, nous aborderons brièvement l'exploitation des données sauvegardées.

Orateur: Denis Pugnere (IPNL)

Slides gerer-une-intrusion.pdf

18:15 → 19:00 Démo et discussion: Session III

Président de session: Christian Helft (LAL)

18:15 Démo ISIS

Orateur: Christian Arnault (LAL)

18:15 Réunion administrateurs forêt Active Directory

Orateur: Cédric Muller (IPHC)

Paper Admin.pdf

jeu. 21 septembre

08:30 → 10:30 Production de logiciel: Développements on-line II

Présidents de session: David Chamont (LLR), Pierre-Yves Duval (CPPM)

08:30 Prototype de calcul parallèle sur carte graphique

Les cartes graphiques, profitant du dynamisme de l'industrie du jeu, se sont vu attribuer une puissance de calcul et une flexibilité en terme de programmation qui rivalise avec un processeur central, le CPU. Aussi, nous avons cherché à concevoir un module de calcul parallèle par GPU dépassant en puissance un CPU récent basé sur le concept de GPGPU : General-Purpose computation on GPUs. L'architecture parallèle du GPU actuel est basée sur le modèle SIMD (Single Instruction Multiple Data). La même instruction (noyau) est appliquée simultanément à plusieurs données (flot) pour produire plusieurs résultats. Ce modèle convient particulièrement bien aux traitements dont la structure est très régulière, comme c'est le cas, par exemple, pour le calcul matriciel. Entre 2001 et 2003 sont apparus les GPUs programmables : ce qui était jusqu'alors cablé directement dans les circuits de la carte graphique est devenu programmable. Il est intéressant de voir comment les microprocesseurs et les cartes graphiques vont vers une rencontre. Les microprocesseurs se tournent vers le parallélisme (MMX, 3DNow!, SSE) et vers la multiplication des cores (dual core), chose déjà présente depuis longtemps dans les cartes graphiques qui travaillent principalement sur des vecteurs et des matrices (parallélisme) et possèdent plusieurs unités de textures et de shaders (sorte de multiplication des cores). Les cartes graphiques, quant à elles, disposent de plus en plus de fonctionnalités, leur permettant de réaliser de plus en plus de choses, ce qui les rapproche d'un microprocesseur capable de réaliser des tâches génériques. Nous avons imaginé un prototype de module permettant d'effectuer un certain calcul/algorithme (toujours le même) sur chaque éléments de plusieurs flux de données en entrée. Ce modèle, suffisamment générique, permet d'être utilisé dans beaucoup d'applications, dont le traitement d'images. Les ressources CPU demandées par le traitement d'images sont fortes et les calculs souvent répétitifs. C'est particulièrement pour ce genre d'applications que ce module de calcul a été pensé. Ce module a été testé et implémenté dans la librairie Poloka d'outils de traitement d'images astronomiques de l'expérience SuperNovae afin d'effectuer un filtre donné (une moyenne en l'occurrence) sur un maximum d'images. Des comparatifs permettent de dégager un gain de facteur 10 en terme de temps de calcul entre la version CPU et la version GPGPU. Des tests plus poussés sur des applications plus pertinentes sont en projet.

Orateur: Emmanuel Hornero (LPNHE)

Slides JI06_hornero.pdf

09:30 Utilisation des J2EE dans ATLAS : monitoring spectromètre muons

Les technologies J2EE permettent le développement d'applications côté serveur d'une manière portable, robuste et "scalable". Dans le cadre du monitoring du système d'alignement nous avons déjà mis en place une application pour le suivi de l'installation des lignes optiques, et nous sommes en train de mettre en place un prototype d'application pour avoir un monitoring en temps réel (même s'il n'y a pas des fortes contraintes au niveau de la vitesse de réponse) de la géométrie du spectromètre. Nous allons montrer le schéma de l'acquisition des données et de l'application de monitoring, en montrant comment les technologies Java en général et J2EE en particulier peuvent faciliter la tâche de développement.

Orateur: Andrea Formica (DAPNIA)

Slides talk-Alignment-monitoring-system-ji06.odp talk-Alignment-monitoring-system-ji06.pdf

10:00 Le système d'acquisition du trajectographe de CMS

Nous décrirons l'architecture de l'acquisition de données du trajectographe de CMS (400 ADCs, 40 CPU). Le LHC démarrant prochainement, nous présenterons les procédures de commissionning associées. Nous parlerons aussi du sytèmes XDAQ utilisé pour implanter cette acquisition.

Orateur: Laurent Mirabito (IPNL)

Slides valpre2006.pdf valpre2006.ppt

08:30 → 10:30 Grilles: La grille dans la vraie vie !

Président de session: Jean-Claude Chevaleyre (LPC Clermont)

08:30 Outils de supervision des fonctionnalités de la grille LCG/EGEE

Une présentation des outils actuels utilisés dans la grille EGEE sera effectuée. Les principaux outils actuels sont : SFT/SAM GSTAT Divers exemples pourront être pris, afin d'illustrer différents problèmes qui peuvent être traités grâce à ces outils.

Orateur: Frédéric Schaer (CEA / IN2P3)

Slides monitoring_egee.ppt

08:55 Modèle de calcul et Exercices en vraie grandeur de la grille WLCG par l'expérience ATLAS

Cette présentation inclut deux contributions : - une sur la distribution et l'accès aux données par Stéphane Jézéquel - l'autre sur l'analyse end-user par Claire Bourdarios

Orateurs: Claire Bourdarios (LAL), Stéphane Jézéquel (LAPP)

Slides JI06-ATLAS-Grille.odp JI06-ATLAS-Grille.pdf

09:35 Monitoring d'un site de grille

Cet exposé présentera les outils de supervision interne aux sites de grille. Pour préparer cet exposé, un sondage a été lancé sur les listes de diffusion permettant de contacter les sites afin de connaitre les outils utilisés dans le contexte de la grille LCG/EGEE. La présentation présentera les résultats de ce sondage. Dans un second temps, la présentation illustrera ce qu'il est possible de faire avec les deux outils Lemon et Nagios pour superviser un site de grille. La présentation s'appuiera notamment sur les expériences du GRIF et du LAPP.

Orateurs: Christine Leroy (DAPNIA), Sylvain Garrigues (LAPP)

Slides MonitoringJI2006.ppt

10:05 Point sur la sécurité sur les grilles de calcul

Entré par Christian Helft

Orateur: Benoit Delaunay (CCIN2P3)

10:30 → 11:15 Pause

11:15 → 12:30 Session plénière: Le développement à l'IN2P3/DAPNIA

Président de session: David Chamont (LLR)

11:15 Enquête sur les développements à l'IN2P3/DAPNIA

Une enquête a été lancée dans le cadre de ces journées Informatique IN2P3/DAPNIA 2006. Elle vise à recenser les développements logiciels en cours à l'IN2P3/DAPNIA, dans le but essentiel de permettre de mettre en relation les développeurs qui utilisent les mêmes technologies (language, frameworks, outils etc). Cette présentation permettra de disposer d'un panorama de l'ensemble des développements réalisés ou en cours en septembre 2006 à l'IN2P3/DAPNIA

Orateurs: Christian Helft (LAL), David Chamont (LLR), Frédérique Chollet (LAPP)

Slides Enquête_les_développements_à_l’IN2P3-DAPNIA.ppt

12:30 → 14:00 Déjeuner

14:00 → 16:30 Session plénière: Les réseaux, le CC et les labos

14:00 Évolution des infrastructures des réseaux de l'Enseignement et de la Recherche

Cette présentation fait le point sur les modifications récentes et les perspectives d'évolution des réseaux de l'Enseignement et de la Recherche. On essaiera de couvrir les infrastructures, tant du point de vue local pour les laboratoires de l'IN2P3/DAPNIA (réseaux métropolitain, régionaux), que national (RENATER 4) ou international (GEANT 2).

Orateur: Jérôme Bernier (CCIN2P3)

Slides Reseau-JI2006.pdf

14:30 Gestion centralisée des licences à l'IN2P3/DAPNIA

L'organisation du serveur de licences pour différents produits sera presentée ainsi que les règles d'utilisation assurant une mutualisation de ressources.

Orateur: Wojciech Wojcik (CCIN2P3)

Slides lic_ww06.ppt

14:50 RESINFO, la fédération des réseaux d'ASR

Il sera présenté l'organisation, les actions en cours au sein de RESINFO, la fédération des réseaux ASR. Depuis de nombreuses années, les Administrateurs Systèmes et Réseaux (ASR) de plusieurs départements scientiques et régions se sont organisés en réseaux « humains », afin de faciliter la communication entre leurs membres, d'échanger les compétences et de mutualiser les expériences. RESINFO quant à lui fédère ces réseaux (existants et à venir) dans le but de : - apporter un soutien (logistique, financier) aux réseaux régionaux - proposer des formations innovantes sur le plan national et afficher les formations proposées en région - anticiper l’évolution du métier d’administrateur systèmes et réseaux dans le contexte recherche - enseignement supérieur Ainsi les journées informatique de l'IN2P3 et du DAPNIA entrent parfaitement dans le cadre des actions que RESINFO souhaite promouvoir.

Orateur: Françoise Berthoud (LPM2C)

Slides JI06-RESINFO.ppt

15:10 Perspectives d'évolution du CC-IN2P3 et relations CC-Labos

Avec débat.

Orateur: Dominique Boutigny (CCIN2P3)

Slides JI-2006-DB.ppt

16:00 Réflexion sur le métier d'informaticien à l'IN2P3

On évoquera quelques problématiques sur l'évolution du métier d'informaticien (développement et ASR) à l'IN2P3, pour lancer une discussion sur le sujet. Un "colloque de prospective ITA" se tiendra en juin 2007. Nadine présentera l'état actuel des réflexions du groupe de travail consacré au volet informatique (intitulé "Traitement des données et activités Grille").

Orateur: Nadine Neyroud (LAPP)

16:30 → 17:00 Pause finale