abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:50 | Komunita

Nadace The Document Foundation (TDF) zastřešující vývoj svobodného kancelářského balíku LibreOffice slaví 5 let od svého oficiálního vzniku. Nadace byla představena 28. září 2010. Formálně byla založena ale až 17. února 2012.

Ladislav Hagara | Komentářů: 0
dnes 12:50 | Komunita

Mozilla.cz informuje, že dosud experimentální funkce Page Shot z programu Firefox Test Pilot (zprávička) se stane součástí Firefoxu. Page Shot je nástroj pro vytváření snímků webových stránek. Umí výběr oblasti, prvku stránky (např. odstavce), nebo uložení snímku celé stránky. Snímky lze ukládat na disk nebo nahrávat na server Mozilly. Nedávno bylo oznámeno, že se součástí Firefoxu stane Activity Stream.

Ladislav Hagara | Komentářů: 3
dnes 04:10 | Nová verze

Po 10 týdnech vývoje od vydání Linuxu 4.9 (zprávička) oznámil Linus Torvalds, mj. již 20 let žijící v USA, vydání Linuxu 4.10 (LKML). Přehled nových vlastností a vylepšení například na Kernel Newbies a v Jaderných novinách (1, 2 a 3). Kódové jméno Linuxu 4.10 je Fearless Coyote.

Ladislav Hagara | Komentářů: 1
včera 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 16
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 30
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 3
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 56
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 668 hlasů
 Komentářů: 53, poslední dnes 18:38
Rozcestník
Reklama

Dotaz: Rozmístění systému na hardware podle zátěže

29.1.2012 17:01 spiglnygl
Rozmístění systému na hardware podle zátěže
Přečteno: 218×
Poraďte mi prosím s rozmístěním OS/služeb na hardware. Zajímají mě vaše názory, protože ty svoje znám a jsem nerozhodný :-). Cílem je minimalizovat počet strojů při co nejvyšším a nejbezpečnějším využití hardwaru/softwaru.
Mám k dispozici staré značkové stroje:
IBM xen 3GHz 2-jádro 4GB ram, 2x sata 147GB bez hw raidu
fujitsu pentium 4 3GHz HT 512MB ram, 2x sata 250GB bez hw raidu

a další neznačkové výkonem mezi výše dvěma zmiňovanými (spíše blíže tomu slabšímu). Všechny stroje jsou 32bitové a nevhodné pro virtualizaci (slabý diskový výkon, 32bit, procesor bez podpory virtualizace).

Potřebuju umístit 2 veřejné dns servery (3 veřejné domény, zbytek pro místní síť), e-mailový server (postfix, dovecot, antivirus, antispam, 600 uživatelů), webový server (1 doména, redakční systém v php), dhcp servery (možná by stačil jeden), firebird server. Na firewallu mám DMZ zónu, do které bych rád umístil všechno kromě dhcp serverů a firebird serveru. Teď nastavá otázka, na jaké stroje toto rozmístit příp. co by mohlo být spolu na jednom fyzické stroji a tedy na jednom operačním systému (centos)? Mám v hlavě spoustu konfigurací, ale nemám neovlivněný názor nikoho jiného.

Odpovědi

29.1.2012 22:12 frr | skóre: 32
Rozbalit Rozbalit vše Re: Rozmístění systému na hardware podle zátěže
Podle mého největší zátěž bude znamenat mailserver pro 600 lidí. Dal bych ho na tu výkonnější mašinu - je výkonnější procesorově a má i rychlejší disky (147 GB SATA v IBMce? To vypadá spíš na SAS (SCSI už asi ne)). A konkrétně antivirus+antispam si může vyžádat nějaké ladění a kompromisy, aby i na takhle výkonném stroji nebyly tyhle dva filtry přetíženy SPAMem. (Hint: postgrey je podle mého nutné zlo. A antivirák, pokud ClamAV, ať běží furt = použijte clamd.) 4GB RAM se budou dost možná hodit.

Mimochodem - řádově nízké stovky GB na mailserver - není to v dnešní době málo? Ono jistě záleží na tom, kolik dáte lidem quotu na mailbox a jak jsou vlastně uživatelé zvyklí (nebo instruováni) mailserver používat - jestli nechávají maily na serveru, nebo jestli si je tahají na lokály a ze serveru je mažou... Každopádně bych řekl, že pro mailserver by to chtělo větší kapacitu disků. Možná i za cenu toho, že ty disky budou pomalejší. Mailserver možná na IOps zase tolik viset nebude... A možná se pokuste vymyslet, jak prostor pro disky časem expandovat (co třeba nějaký externí RAID?)

No a na druhý server všecko ostatní :-) DNS, DHCP a snad ani webserver nesežerou skoro nic (v takto malém měřítku).

Ouha... teď koukám... Firebird... to je databáze. Taky potenciální kandidát na rychlé disky. Záleží, kolik toho od ní chcete (kolik IOps Vaše aplikace reálně potřebuje). Tohle jste vůbec nekvantifikoval.

Ovšem pokud máte dva servery, z nichž jeden chcete mít v DMZ a druhý ne, a víte že na serveru v lokální síti má být DHCP a firebird, a všechno ostatní v DMZ, tak máte asi po starostech, jak to rozdělit, ne? :-) Víceméně budete spekulovat, zda rychlejší disky užije spíš mailserver nebo databáze... Vlastně máte trochu problém, protože by se možná hodilo mít rychlé malé disky v "procesorově slabším" stroji (na databázi) a do mailserveru narvat nějaké nové vysokokapacitní "enterprise sata" (Barracuda ES apod.).
[:wq]
29.1.2012 23:36 spiglnygl
Rozbalit Rozbalit vše Re: Rozmístění systému na hardware podle zátěže
Máte pravdu, v tom IBM serveru jsou skutečně SCSI disky, ale je tam i možnost připojení sata disků. Mám k dispozici větší sata disky, takže je mohu přidat. Ta firebird databáze má jen většinou minimální zátěž (většinou jen čtení příp. i zápis od 2 - 10 uživatelů). Občas ale zátěž stoupne na cca 250 současných přístupů. V současné době provozuji databázový server jako virtualizovaný stroj (vedle "starého" mail serveru) a musel jsem ho dát na samostatný disk (sata), protože to bylo hodně pomalé. Jak jsem psal, tak mám k dispozici i další neznačkové počítače kromě těch 2 značkových, takže to všechno nemusí být nutně na nich.

Docela zvažuju následující rozdělení:
na tom IBM serveru: web server, mail server (poštovní schránky by byly nad raidem z přidaných sata disků) a sekundární dns
neznačkový server: primární dns
fujitsu server: firebird, dhcp

Co mi vadí: webservery jsou dost často cílem útoků a takhle by to odskákal i mail server a sekundární dns. I když zrovna na centosu se selinuxem by to mohlo být dobré. Výhoda je, že pro webserver i mail server použiju jednu sql databázi, která bude na tom samém stroji a tudíš rychle dostupná. Navíc webmail bude rychle přistupovat k lokálnímu stroji. Napadení z pohledu dns se zase tolik nebojím (bude to v chrootu). Pak se ještě nabízí otázka, jestli použít jeden nebo dva dhcp servery ...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.