IRF - Vizsgakidolgozások

Ez az oldal a korábbi SCH wikiről lett áthozva.

Ha úgy érzed, hogy bármilyen formázási vagy tartalmi probléma van vele, akkor, kérlek, javíts rajta egy rövid szerkesztéssel!

Ha nem tudod, hogyan indulj el, olvasd el a migrálási útmutatót.

Elméleti kérdések

Adjon rövid válaszokat az alábbi kérdésekre!

1. Az LDAP címtáraknál melyik fogalom felel meg az adatbázisok "elsődleges kulcs" fogalmának? (2 pont)

• DN (Distinguished Name)
• Minden objektumnak van egy kitűntetett attribútuma:RDN (relative distinguishing name). Megmutatja, hogy melyik attribútumot akarjuk egyedi névként használni (~adatbázis elsődleges kulcs)

2. Mi az operációs rendszer szintű virtualizáció? (2 pont)

• Itt az operációs rendszer felett alakítunk ki elkülönített virtuális környezeteket (jail, container), amely közül mindegyik úgy érzékeli, hogy csak ő fut a kernel felett. Ehhez a kernel által biztosított – normális esetben singleton – erőforrásokat kell többszörözni minden környezethez. A megoldás változó mélységű lehet, van olyan, ahol csak a kernel látszik, van, olyan, ahol valamilyen közös magasszintű felhasználói-módú erőforrásokat is elérhetővé tesz minden izolált környezetben.

3. Hogy néz ki egy egyszerű jegykezelés (ticket) életútjának állapotgépe? (3 pont)

• Opened -> Assigned -> Resolved -> Closed (az Assigned és Resolved állapotokból az Opened-be is vissza lehet térni)

4. Mit jelent a korreláció fogalma esemény-feldolgozás kapcsán? (2 pont)

• azonos probléma által generált események együttes kezelése

5. Mi a mentés (backup) és archiválás közötti különbség? (2 pont)

• Az archiválás NEM hibatűrési mechanizmus, nem összekeverendő a backuppal! Az archiválás célja a már használaton kívüli, de megőrzendő adatok biztonságos tárolása.
• Mentés esetén egy új példányt készítünk az adatból, és azt olyan helyen tároljuk, aminek az eredeti példánnyal kevés közös hibája van. Archiválás esetén a nem vagy csak ritkán használt adatok elsődleges példányát mozgatjuk át más helyre, ahol hosszabb távon megőrizhető és nem a fő rendszerünk erőforrásait használja.

6. Mi a biztonság (security) három alapfogalma? (2 pont)

• Bizalmasság: titoktartás harmadik féllel szemben, először mindenkinek ez jut eszébe a számítógépes biztonságról
• Sértetlenség: legalább olyan fontos, hogy az üzenetek feladója tényleg az legyen, aki a feladó mezőben szerepel, illetve az kapott üzenet tartalma pontosan az legyen, amit az (igazi) feladó küldeni akart. (Hitelesség, Authenticity). Néha külön kiemelik a letagadhatatlanságot (Non-deniability), vagy kifejezetten a letagadhatóságot. Továbbá a rendszer elemei is megmaradnak olyannak, amilyennek elvárjuk, rongálástól, illetéktelen módosítástól mentesnek. (Tamper resistance).
• Rendelkezésre állás: gyakran elfeledett része a biztonságnak, kárt lehet okozni azzal is, ha csak működésképtelenné válik egy rendszer (Denial of Service), különösen fontos „biztonságkritikus” rendszerekben, ahol emberélet függhet a rendelkezésre állástól.

7. Mi a számítógép fürt (cluster) definíciója? (2 pont)

• különálló számítógépek együttese, amelyek egymással együttműködve és azonos szolgáltatásokat, alkalmazásokat futtatva egyetlen rendszerként, virtuális kiszolgálóként jelennek meg az ügyfelek számára.

8. Milyen szabványos protokollokon lehet elérni egy CIM kiszolgálót? (2 pont)

• http/https felett: WBEM, WinRM

nem inkább WS-Management és CIM-XML ? -- Regius Kornél - 2012.05.29.

9. Mi a feladat-visszavétel (failback)? (2 pont)

• A szolgáltatást elsődlegesen futtató gép aktívvá válik a fürtben, és visszaveszi a feladatát a tartaléktól

10. Mi a különbség az ITIL-ben a probléma és az incidens között? (2 pont)

• Incidens a szolgáltatásban egy anomália, hiba, ami sérti a működést. A probléma az incidens kiváltó oka

11. Mondjon legalább 3 olyan hibatípust, ami ellen a RAID nem véd! (3 pont)

• Emberi hiba, OS, alkalmzás, tápellátás, minden ami nem lemezhiba.

12. Mi a Definitive Software Library? (2 pont)

• engedélyezett szoftverek gyűjteményének logikai tárhelye

13. Hogyan nevezzük összefoglaló néven a CMDB-ben tárolt elemeket? (2 pont)

• Configuration item (CI)

14. Milyen alapvető műveletek vannak egy LDAP címtárban? (2 pont)

• keresés
• olvasás
• batch jellegű hozzáadás / módosítás

Nem inkább Bind, Search, Update? -- Regius Kornél - 2012.05.29.

15. Egy általános konfigurációs adatbázisnak milyen kapcsolódásai pontjai lehetnek, amit szabványosítani lehet? (2 pont)

• Adatbázis - Provider (CMPI)
• Adatbázis - Adatbázis export/import (MOF)
• Adatbázis - Kliens (CIM-XML)

16. Mi a rendelkezésre állás (availability)? (2 pont)

• Helyes szolgáltatás nyújtására készen állás, vagyis annak a valószínűsége, hogy ha el akarjuk érni a szolgáltatást, akkor el tudjuk érni.

17. Mi az RBAC? (2 pont)

• Role Based Access Control - a felhasználókat hierarchiába szervezzük, majd ezekhez a szerepekhez rendelünk jogokat

18. Mi a négy fő területe az ITIL-nek? (3 pont)

• Service Design
• Service Operation
• Service Strategy
• Service Transition

19. Adjon meg legalább 3 metrikát, amivel egy webszervert által nyújtott szolgáltatást lehet jellemezni! (3 pont)

• Feldolgozási idő
• Válaszidő
• Throughput

20. Mit jelent a paravirtualizáció CPU virtualizáció esetén? (3 pont)

Paravirtualizáció: "Ha Mohamed nem megy a hegyhez, akkor a hegy megy Mohamedhez" tartja a mondás, és ez illik a paravirtualizációra is. Ha nem olyan a processzor-architektúránk, amely támogatná a virtualizációt, akkor módosítsuk az operációs rendszerünket, amely elkerüli a veszélyes utasításokat. Ez a paravirtualizáció lényege. Gyorsabb (sokkal gyorsabb), mint a kódfordítás, de az operációs rendszer módosítását igényli, ráadásul az így nyert operációs rendszer nem fut a valóságos processzoron. Ezen az úton járt kezdetben a Xen.

1. Mi a munkafolyamat?

Azoknak a lépéseknek a sorozata, amelyeket egy cél elérése érdekében meg kell valósítani.

2. Milyen részfeladatai vannak a rendszermonitorozásnak?

• folyamatos adatgyűjtés
• pillanatnyi állapot tárolása
• megjelenítés
• riasztás
• historikus adattárolás
• beavatkozás

3. Milyen topológiát jelent az N+M feladatátvételi fürt?

• több tartalék (?) // 23-IRF-2009-furtozes-es-replikacio.pptx 25-ös dia
• N darab elsődleges szolgáltatást futtató géphez M darab tartalék gép áll rendelkezésre

4. Mit értünk rendelkezésreállás alatt?

• Helyes szolgáltatás nyújtására készen állás
• Ez egy függvény, defjét lásd a diában (19es), olyat fejez ki, hogy az adott időpillanatban mennyi a valószínűsége, hogy a szerver működőképes. Ez az idő múlásával csökken, a végtelenben nézve adja a készenléti tényezőt, amire %-ban kifejezve gyakran rendelkezésreállásként hivatkoznak (ami nem túl helyes).

5. Mi a metamodell?

• Modellezési nyelv modellje. Egy metamodell mindig egy sablont ad meg, hogy milyen fogalmi elemekből épül fel az alatta lévő szinten lévő modell, azok között milyen kapcsolatok és kényszerek vannak.

6. Sorolja fel legalább 3 komponensét az ITIL-nek!

• Service Management
• Configuration Management
• Event Management
• Release Management

7. Mi az autorizáció?

• Ha hiteles a küldő, akkor még mindig eldöntendő kérdés, hogy neki szabad-e elvégeznie a műveletet. Ez a feladat az engedélyezés.
• Mihez férhetek hozzá?
• Mit csinálhatok vele?

8. Linux alatt milyen tulajdonságokat tárolunk el egy felhasználóról?

• UID
• name
• password
• shell
• home directory
• comment
• expiry date

9. Mit értünk CMDB esetén föderáció alatt?

• Federált adatbázis: olyan adatbáziskezelő rendszer (ha nagyon pontosak akarunk lenni: „metadatbázis-kezelő rendszer”), mely több autonóm adatbáziskezelő szolgáltatásait a saját felhasználói számára transzparens módon integrálja.
• Nem aggregáció
• Központi adatbázisok csak lapadatokat és külső kulcsokat tárolnak
• Részletes adatokat külső kulcson keresztül érjük el

10. Mi az adat deduplikacio?

• Többszörösen tárolt adatok esetén csak egy példány megtartása, többi helyen referencia elhelyezése. Lehet fájl és blokk szinten is vizsgálni a duplikációt.
• Az a folyamat, amely során megkeresik és azonosítják az egyedi adatrészleteket a kezelt adathalmazon belül, és a tárolás vagy adatmozgatás esetén megszüntetik a redundanciát.

11. Milyen típusai vannak a terheléselosztó fürtöknek?

• Round robin DNS
• Teljesen elosztott
• Központi elemre épülő

12. Mi a különbseg a hosted és a bare-metal virtualizáció között?

• Hosted: Operációs rendszer szintjén van egy virtualizációs szoftver, felette pedig futnak a host OS alkalmazásai + virtuális gépek -> Desktop megoldások (VMware Workstation, Server, VirtualBox)
• bare-metal: Hardver fölött egyből a virtualizációs szoftver található. E fölött van egy menedzsment OS + app, amivel lehet kezelni a mellette futó virtuális gépeket. -> Szerver megoldások (VMware ESX Server, Xen Enterprise)

13. ITIL Release Management esetén mi a baseline?

• adott időpontban valaminek az állapota
• The recorded state of something at a specific point in time. A Baseline can be created for a Configuration, a Process, or any other set of data. For example, a baseline can be used in:
  • Continuous Service Improvement, to establish a starting point for Planning improvements.
  • Capacity Management, to document performance characteristics during normal operations.
  • Configuration Management, to enable the IT Infrastructure to be restored to a known configuration if a Change fails. Also used to specify a standard Configuration for data capture, release or Audit purposes.

14. Mi a release?

• HW, SW, dokumentáció és folyamatok gyűjteménye, ami együtt egy RFC-t implementál
• A collection of hardware, software, documentation, Processes or other Components required to implement one or more approved Changes to IT Services. The contents of each Release are managed, tested, and deployed as a single entity. See Full Release, Delta Release, Package Release, Release Identification

15. Mi a service desk?

• egységes felület a felhasználók esetén, akik ide fordulnak ha nem megfelelő a szolgáltatási szint (szubjektív)

16. Incidens loggolasakor milyen adatokat erdemes eltarolni?

• ID, Időbélyeg
• Probléma leírás
• Érintettek száma, súlyosság, prioritás
• Kontakt (visszahívási szám)
• Vonatkozó CI adatok (!)
• Status (?)

Gyakorlati feladatok

1. Egy vállalat saját infrastruktúrával szolgálja ki a weboldalát. A cég hálózata egy linuxos routeren keresztül

kapcsolódik az Internet elérését biztosító bérelt vonalhoz, ez az eszköz NAT-ol a belső hálózat gépeinek. A weboldalt virtuális gépek szolgálják ki, melyek egy darab ESX szerveren futnak. Jelenleg két darab webszerver működik egy terheléselosztó fürtben, az adatokat pedig egy külön adatbázis szerver tárolja. A weboldal működőséhez szükséges az adatbázis működése is.

1. Gyűjtsön össze legalább 5 meghibásodást, amik meggátolhatják a weboldal működését, és ábrázolja ezeket egy hibafában! (10 pont)
2. Egy táblázatban javasoljon módszereket, hogy mivel lehetne védekezni a fenti meghibásodások ellen! (10 pont)

2. Adott a következő metamodell, mellyel IT infrastruktúrák egy részletét lehet leírni:

Ezen a helyen volt linkelve a umldiag.png nevű kép a régi wiki ezen oldaláról. (Kérlek hozd át ezt a képet ide, különben idővel el fog tűnni a régi wikivel együtt)

1. Módosítsa úgy a metamodellt, hogy bevezeti a fürt fogalmát! A fürt legalább egy számítógépből áll, és külön neve és IP címe van. (5 pont)
2. Készítsen egy olyan példány modellt, melyben egy két lapból álló webhelyet egy két csomópontból álló fürtre telepítünk! Minden weblap legalább egy elemet tartalmazzon! (15 pont)

-- aldaris - 2009.06.02. -- Tommy21 - 2009.06.03.