Dotaz: Server

[Tomáš]

Zdravím. Rozmýšlím koncový router pro naši síť. Měli by na tom běžet obecné síťové služby jako DHCP, DNS, HotSpot, Firewall, Routování, Mangle, Queues, pár pravidel v NATu, QOS.

Jenže. Jaký server pořídit? Traffic se pohybuje okolo 150Mbit... Rozmýšlím se nad IBM x365 MP 4x 2.0GHz. Ale DDR 2100? K tomu ECC odbavování. Nebude to moc pomalé? S procesory je na tom podstatně lépe... Navíc cena 3500Kč s DPH se mi zdá velmi výhodná. Jaký je váš názor? Budu rád i za jiné nápady.. Nechci koupit něco čeho pak budu litovat...

http://www.redbooks.ibm.com/redpapers/pdfs/redp3826.pdf

Odpovědi

[Max]

Než celkový traffic je spíše důležitější počet klientů a komplikovanost shapovacích pravidel a natu.
Protože už jen rozdíl mezi tím, když stroj natuje a tím, že nenatuje je sakra velký.
Také bych se zamyslel nad tím, zda je dobré kupovat nějaký starý šrot, který má doby své slávy za zenitem. Třeba jen ty 32bit xeony v dnešní době nahradí jeden CPU. To je sakra velký rozdíl např. při spotřebě, která má nejen finanční vliv, ale i vliv na kapacitu záložního zdroje, tedy asi UPS.
Zdar Max

[Tomáš]

Našel jsem i nějaké podobné servery s dvěmi i jedním CPU. Ale ty paměti jsou na tom stejně. Byl bych rád kdyby to zvládlo do výměny za nový aspoň těch 500lidí???? Co si o tom myslíš? Díky

[Max]

Nemyslel jsem použít jeden CPU nějaký starý plečky, ale jeden CPU, třeba 4CORE nový architektury. Na to jsem narážel.
A na čem to běží teď? Nebo ty to řešíš jen jako náhradní alternativu, než se pořídí úplně nový server?
Jinak já s takovým počtem uživatelů a trafficem nemám zkušenosti, takže přesně nepovím :-/.
Jinak na ispforu se třeba toto řeší,takže bych koukl pro praktické zkušenosti spíš tam, viz třeba : stroj pre NAT, což je lehce podobné tvýmu zatížení. Ovšem zajímavější jsou příspěvky níže, kde ISP píší o svém serveru a počtu klientů, vytížení, toku, pravidel apod. Tam bych čerpal nějaký info .
Zdar Max

[frr]

Ten odkaz na ISP fórum je fakt výživnej Osobně bych asi pro začátek šilhal po nějakém boardu s jednou paticí a Nehalemem - Nehalem má on-chip řadič RAM, takže má oproti generaci Core2 citelně kratší latence přístupu do RAM (potažmo lepší výkon v procházení stromových sad pravidel apod). Zkuste třeba začít nějakým boardem s LGA1156 za relativně málo peněz, do toho nějaký odpovídající procesor (v té excelové tabulce se přepněte do karty "desktop/entry-level server"). V zásadě máte na výběr, jestli maximalizovat počet jader, nebo jmenovitý takt na jádro. S tím souvisí otázka, nakolik vlastně dnešní Linux dokáže rozložit packet-level filtrování/NAT/shaping (Iproute2+Netfilter) na více jader (tj. když se to všechno odehrává v kernelu). Svého času běželo všecko na jednom CPU jádře (dokážu si představit důvod - zamykání globálních datových struktur a cache trashing), ale podle nějakých zmínek na ISP fóru to jde rozložit - jste někdo ochoten utrousit podrobnosti? Volně v této souvislosti, nějaký popis nectností dnešního Linuxu v této oblasti jsem našel tady - mluví se tam hlavně o alokaci+dealokaci dvou bufferů per packet (na payload a metadata)...

Pokud potřebujete více portů Gb Eth, tak třeba nějaký ATX board od SuperMicra. Pokud to není potřeba kvůli poplatkům v telehousu, nikdo Vás nenutí do 1U/2U ploštice - na druhou stranu maličké 1U "routovací" skříně od SuperMicra jsou docela sexy a ani moc neřvou (jenom pozor na teplo u špičkových procesorů).

Pokud je omezením cena, tak ustupte na Core2 nebo nějaký novější AMD CPU (bude mít kratší latence RAM, ale horší průchodnost čipsetu). Rozhodně nekupujte starý vrak s procesorem generace P4/Netburst - má to malou cache, hodně to topí, a vysoký takt jde z velké části nazmar díky branch mispredictions a vysokým latencím RAM (přístup skrz pomalou FSB).