LCG计算系统与北京站点状况 - LCG计算系统用户知识讲座.pptVIP

LCG计算系统和北京站点状况 孙功星 2005/01/28 报告内容 过去高能物理的合作模式及问题。 LHC实验及LCG网格系统的目的。 LCG系统的软件及当前运行状况。 LCG的体系结构。 LCG北京站点组成与运行情况。 中国高能物理的认证中心和VO。 高能物理的网格计算环境设想。 总结 过去高能物理计算模式及问题 过去高能物理合作中的问题 20年来的高能物理分布式计算的经验（production manager)。 - 在资源提供站点建立账号（非常有经验的人员共享）。 - 建立quota（由合作委员会商定）。 - 程序环境—F77、Cernlib、IOlib，基本上没有其他的软件。 - 数据（tape，offline）。 存在的问题 - 协商本身存在问题：改变用户、增加资源。 - 仅有很少的高级人员可以访问这些分布式的资源。 因此，它不适合于LHC的计算模式。 LHC计算合作的特点 CMS、ATLAS、ALICE和LHCb—当前世界上最大的粒子物理实验。 于2007年正式投入运行，每年将产生12—14PetaBytes数据，相当于2千万张CDs。需要70000个当前最新的处理器。 当前，任何一个实验室都很难承担建造和运行这样大的计算系统—资金投入、策略、技术和人员。 已经非常了解问题所在，并积累了许多分布式的MC和重建方面的经验。 已经建立了良好的合作关系。 事例互相独立—大量作业是批作业，SpecInt更重要。 合作便成为唯一的解决方案—LCG结构图。 LCG系统软件及运行状态 LCG的软件 当前状态：LCG0—LCG1—LCG2 （lcg2_3_0）（DataGrid）。 最终目标：LCG3—LCG4—LCG5 （EGEE）。 软件： - VDT (Globus 2.4, Globus3.0）。 - DataGrid （WP1, WP2, WP3, …, WP12）。 - LCG：解决了作业管理器与文件系统的问题， 为了保持最新的资源信息增加了 BDII LDAP ， 增强了Globus gateway的功能 (如，记账、日志，)，剔除了许多EDG and Globus/VDT问题，提供了通过SRM和GFAL对数据的访问。 站点的情况 参加LCG计算的有31个国家。 站点数达到95个。 总的CPU数达到9528个—世界上最大的计算机系统。 LCG系统的体系结构 LCG的体系结构 安全的信任基础设施。 信息系统。 数据管理。 工作流程。 安全信任基础 GSI—Grid Security Infrastructure - 身份认证与授权。 - 基于PKI X.509（Public Key Infrastructure）。 身份认证—你说你是谁你就是谁！ 授权—确定你可以做什么！ 认证中心CA - 为用户和服务签发证书（certificate）：X.509+extension。 - 证书策略和说明CP/CPS。 - 站点决定接受那些CA签发的证书：维护CAs列表和更新CRLs。 X.509 用户证书+私有密钥—Proxy证书（生命期有限，委托等特征）。 对于长的作业，需要MyProxy支持。 授权 VO - 每一个实验有一个虚拟组织(cms，atlas…)。 实际上是运行一个LDAP服务器。 - 定期地发布用户的subject。 用户需要注册到自己的VO。 站点提供资源。 - 属于什么VO？ - pool accounts。 - 按照用户属于的VO，将其map到pool account。 - LCAS本地授权策略。 VOMS将替代LDAP，提供role功能。 GIS 基于Globus的MDS（Monitoring and Discovery System） - 有关资源及其状态、可访问性等信息。 - 信息包括静态和动态信息两种：CPU（dynamic）、站点名字（static)、… 通过LDAP系统访问。 模式（schema）由GLUE（Grid Lab. for Uniform Environment）。 - 用户可以通过Ldap的客户程序（ldapsearch）来查询。 分级的系统。 - 资源由GRIS 发布。 - 站点的信息由GIIS从GRIS收集。 - GIIS注册到区域的GIIS。 - 最高级是一个BDII。 数据管理 基本的协议—Gridftp（security and parallel ftp)。 对存储系统的接口是S