Dotaz: Hardware pro postovni server

[aaaaaaa2]

Mam za ukol postavit a zprovoznit postovni server s cca 1200 mailboxy s (odhadovanym) dennim provozem 500 emailu do velikosti 4-5 MB/mail. Pristup k mailboxum bude vesmes pres WebMail. Spam odhadnout nelze, ale server bude v siti ZA serverem kde bezi SpamAssassin (filtruje spam pro MS Exchange).

Server bude na Ubuntu s Postfixem. Nedokazu ale odhadnout na jakem "zeleze" to cele ma bezet, aby server utahnul provoz. Bude stacit P3 500 s 256 RAM? Diky za kazdou radu.

Odpovědi

[OndraZX]

Bude stacit P3 500 s 256 RAM? Diky za kazdou radu.

No nevim, provoz e-mail serveru je v dnesni dode dost kriticka aplikace (pri vypadku vas uzivatele sezerou). Tak nevim kde dnes sezenete server P3 500 se zarukou a supportem

Ja potrebuji mit e-mail server co nejvice dostupny - proto jsem ho virtualizoval pomoci VMware Serveru.

Jaky WebMail budete pouzivat ? - ja jsem nasadil Zimbru jsem plne spokojen, ale P3 by na ni urcite nestacila.

PS: chapu ze data budou na serveru - kvuli WebMail

[azurIt]

Ja potrebuji mit e-mail server co nejvice dostupny - proto jsem ho virtualizoval pomoci VMware Serveru.

cim ti ta virtualizacia akoze zvysila dostunost ?


PS: chapu ze data budou na serveru - kvuli WebMail

vacsina webmailov (ak nie vsetky) sa k mailom dostava pomocou POP3/IMAP, cize nemusia byt na tom istom stroji, kde je ulozena posta.

[OndraZX]

cim ti ta virtualizacia akoze zvysila dostunost ?

Kdyz mi zdechne hardware, do 5 minut premigruji na nahradni VMware server. Kdyz jemu zdechne P3 musi zajet do bazaru pro novou a obnovit ze zalohy data - vetsinou to chvilku trva

vacsina webmailov (ak nie vsetky) sa k mailom dostava pomocou POP3/IMAP, cize nemusia byt na tom istom stroji, kde je ulozena posta.

Proto jsem se ptal - bude mit WebMail na totoznem stroji, nebo ne? (Kdyz resi P3 tak asi tech serveru moc nema )

[OndraZX]

do 5 minut premigruji na nahradni VMware server.

V nouzi to klidne muze byt VMware Player spusteny na desktopu. Navic jsem hardwarove nezavisly - co kdyz on uz nesezene P3?

[azurIt]

Kdyz mi zdechne hardware, do 5 minut premigruji na nahradni VMware server. Kdyz jemu zdechne P3 musi zajet do bazaru pro novou a obnovit ze zalohy data - vetsinou to chvilku trva

ty vari nebudes musiet obnovovat data zo zalohy v pripade zlyhania diskov ? zaujimave.. no fakt v tom nevidim rozdiel, ak zlyha nejaka komponenta, tak ci tak potrebujes zohnat novu, pripade nahardny server - presne to sa robi aj za normalnych okolnosti. jedine, co ziskas, je par minut pokym ja prekopirujem konfiguraciu mail serveru na dalsi stroj (ktore ale zrejme stratis prekopirovanm virtualneho stroja).

[OndraZX]

Nebudeme resit enterprise reseni za pouziti ESX serveru, kde data jsou ulozena na diskovem poli a v pripade problemu VMware automaticky premigruje pomoci VMotion na nahradni stroj - ma na to myslim cca 3 sekundy - bez preruseni provozu serveru.

Moje levne reseni: Server virtualizuji pomoci VMware serveru. System mam v jednom *.vmx souboru, data v druhem. Zalohu provadim v noci - pomoci rsync kopiruji data na backup server. Soubory *.vmx se systemem a daty mam zalohovany na vlastnim desktopu, kde mam nainstalovany VMware Player.

V pripade havarie disku vypinam mail server a startuji VMware Player na vlastnim desktopu a spoustim mail server. Data mam zastarale, proto musim rsyncem zesynchronizovat data. To trva urcitou dobu - dejme tomu 5 minut - klidne i 30. Po synchronizaci je mail server pripraven pracovat. Zalohu mail serveru muzu samozrejme provadet casteji - at neprijdu o tolik dat.

Tvoje reseni: Pouzivam mail server instalovany primo na hardware, zalohu provadis stejnym zpusobem, mas zazalohovany i system. V pripade havarie disku vypinas server, vemes nahradni server ktery ti lezi ve skrini a obnovujes zalohu. System na nahradnim serveru muzes mit pripraveny. Dokonce muzes data obnovovat do VMware kde si system predem pripravis. Provedes synchronizaci aktualnich dat. Spoustis server. Pokud to budes mit vse pripravene jsme na tom casove +- stejne.

Ma to par nevyhod:

Musis mit pripraveny nahradni hardware

Co kdyz ten hardware ma jinou konfiguraci - musis prenastavit system.

Co kdyz ten nahradni hardware memas?

Dnesni servery jsou opravdu vykonne - mail server je moc nezatizi - servery bezi "naprazdno" - neni to skoda? - mame pouzit starou "sunku" z bazaru? - jak to bude spolehlive?

Pred rokem jsem mel 20 uzivatelu, dnes jich mam 100, hw konfiguraci serveru zmenim par kliknutim mysi - jak to udelas ty.

Potrebuji na serveru neco zmenit nebo upgradovat - co kdyz to nepojede - s virtualizaci neni problem.

Ja opravdu jen spustim VMware Player a zesynchnonizuji data

[azurIt]

Musis mit pripraveny nahradni hardware

ale to ty taktiez, proste musis mat nieco, kam ten mail server nahodis - je jedno, ze ide o tvoj desktop, ja mozem pouzit zase moj

Co kdyz ten hardware ma jinou konfiguraci - musis prenastavit system.

a preco by som musel nieco prenastavovat ? vari je Postfix zavisly od HW ? :)

Co kdyz ten nahradni hardware memas?

a co ked ho nemas ty ? si v rovnakej situacii.

Pred rokem jsem mel 20 uzivatelu, dnes jich mam 100, hw konfiguraci serveru zmenim par kliknutim mysi - jak to udelas ty.

ale prosim ta, zase nemystifikuj :) tvoj HW musel byt pripraveny na viac userov, kedze si vmwareu mohol naklikat viac zdrojov. cize tvoj host server nerobil nic, pripadne robil nieco ine - v tomto pripade ale tiez nemas volne zdroje. zase rovnaka situacia.

Potrebuji na serveru neco zmenit nebo upgradovat - co kdyz to nepojede - s virtualizaci neni problem.

budem si teraz vsetko presuvat do virtualnych strojov kvoli tomu, ze raz za 3 roky sa vykonava upgrade HW :)

Ja opravdu jen spustim VMware Player a zesynchnonizuji data

a co ja robim navyse ? prehodim disky/obnovim data zo zalohy, nastartujem system a ide sa.

prepac ale nevidim v tom ziadny rozdiel, urcite nie v tom, co popisujes.

[OndraZX]

ale to ty taktiez, proste musis mat nieco, kam ten mail server nahodis - je jedno, ze ide o tvoj desktop, ja mozem pouzit zase moj

No pokud mas na tvem desktopu naistalovany postfix, apache + dalsi potrebne serverove komponenty pro beh Web email serveru tak mas plnou pravdu - sice si je musis dokonfigurovat (asi nemas stejny hostname jak mail server ) ale urcite to bude za nejaky cas fungovat.

Promin, ale jestli nechapes vyhody virtualizace tak nema cenu o tomto tematu diskutovat.

PS: Mozna se nechapeme, ale ja tady mluvim o kompletne nastavenem mail serveru, ktery neresi jen e-maily, ale i spam, viry, webmail, adresarove sluzby, databaze. A v tomto pripade nevim jak ty rychle prehodis nastaveni na druhy server - napr. tvuj desktop.

[azurIt]

prehodit sa to da velmi rychlo, vsetok softver naisntalujes za par minut cez aptitude/nieco_ine a nasledne skopirujes konfiguraky z povodneho serveru. kde v tom vidis problem ? veci ako hostname alebo IPcka je taktiez zmenene okamzite.

naozaj nechapem vyhody, o ktorych hovoris - stale sa tu ohanas zlyhanim a vymenou HW - avsak toto virtualizacia neriesi, na HW poruchy je zranitelna uplne rovnako (ak nie viac, kedze ti naraz odide aj niekolko 'serverov').

[dustin]

A když to vypadne v noci? Nebo o víkendu? Nedovedu si představit takto klíčovou komponentu bez nějakého high availability řešení (např. heartbeat + drbd, je toho více). Jak se bude řešit vlastní aplikační server, je celkem jedno, lze přes plnou virtualizaci (Xen, vmware), nebo jen chrootem (trošku vyšší výkon, ale složitější konfigurace a instalace).

[azurIt]

ja som porovnaval moje riesenie s Ondrejovim. aj v jeho aj v mojom sa da urobit 'high availability' riesenie priblizne za rovnaku cenu.

[Marek]

Pozeral som si tu Zimbru, ale to nieje len webmail ale je to komplet cely mailovy server? To rozhranie sa mi paci ale mail server mam nakonfigurovany svoj. Je mozne Zimbru pouzit? Asi nie....

[OndraZX]

Vsechno jde, kdyz se chce - Zimbra je postavena na beznych programech, ale to napasovani by byla asi pakarna. Vyhodou Zimbry je, ze vse je v jednom baliku - potom ji muzou instalovat a provozovat i takove Lamy jako jsem ja. Zimbru jsem vybral prave kvuli webovemu rozhrani - nic lepsiho neznam (ale necham se poucit) - bohuzel bez cestiny (na tom se pracuje)

[azurIt]

skus Horde/IMP (potrebujes aj Horde aj IMP)

[Marek]

Horde som skusal...ale nepaci sa mi....

[aaaaaaa2]

P3 500 mam ve skladu. Pro bezny provoz se uz nehodi, tak jsem ho chtel vyuzit. Pracuji ve skolstvi a tam se kazda koruna 5x otoci, nez se investuje. Proto ta otazka.

Webmail planuji SquirrelMail. Pocitam, ze vetsina useru bude stejne mit schranku presmerovanou na nejakou jejich "domaci" seznam, centrum, gmail,...

Ale jak tak sleduji diskuzi misto relevantnich odpovedi se tu resi VmWare ano ci ne

[AraxoN]

Ako už bolo spomenuté - kritický je HDD. Keď sa pokazí ten a nie je záloha, tak je treba zdĺhavo všetko inštalovať odznova, kontaktovať ľudí s novými heslami, znášať ich ponosy na nenávratne zmiznuté poštové správy, a tak podobne - špinavá robota.

Preto by som odporúčal dať tam 2 disky (hoci aj staré) a SW RAID-1. A potom pouvažovať nad zálohovaním - či už na ďalší sevrer podobných parametrov, alebo na nejaké iné médium.

Inak na prevádzku mailservera podľa mojich skúseností je rýchlosť CPU potrebná len pri filtrovaní cez spamassassin, či antivir. Veľkosť RAM potom zaváži v momente, keď má niekto desaťtisíce správ a napojí sa na nich cez IMAP, to vie zhltnúť dosť RAM a pri 256 MB by som mal trochu strach... Nedá sa tam z ďalšej vyradenej šunky hodiť ešte jedna 256-tka?

[OndraZX]

Ale jak tak sleduji diskuzi misto relevantnich odpovedi se tu resi VmWare ano ci ne

Ano, VMware resime - je to jen navrh, protoze pouzivat starou P3 500 pro mail server s 1200 uzivateli mi prijde hloupe. To VMware te nezachrani, ale je to podle mne vhodna volba pri nedostatku kvalitniho hardware jak pises (urcite mate alespon jeden slusny server a urcite neni vytizeny na 100%)

Ikdyz ve skolstvi asi neni email kriticka aplikace, a decka stejne pouzivaji free schranky typu seznam.cz, protoze SquirrelMail je pro ne naprosto nepouzitelna "nouzovka"

[azurIt]

Ano, VMware resime - je to jen navrh, protoze pouzivat starou P3 500 pro mail server s 1200 uzivateli mi prijde hloupe. To VMware te nezachrani, ale je to podle mne vhodna volba pri nedostatku kvalitniho hardware jak pises (urcite mate alespon jeden slusny server a urcite neni vytizeny na 100%)

tak s tym suhlasim aj ja ;)

[Dalibor Smolík]

Bude stacit P3 500 s 256 RAM?
Vzhledem k plánovanému provozu pošty bych asi nešetřil na nepravém místě.

[aaaaaaa2]

Nesetrim. Ptam se. Tedy rad bych ziskal radu nekoho, kdo ma zkusenosti. Na nakup ctyrjadroveho Xeonu proste nemame prostredky.

[Dalibor Smolík]

Na poštovní server není třeba čtyřjádrový Xeon Spíš jde o to, aby tam bylo nějaké novější železo (hlavně HDD), kde se dá předpokládat nějaká životnost a dostatečně velký HDD - přece jenom té pošty bude dost a pokud jde pro firmu o kritickou záležitost, zajistil bych pravidelné zálohování pošty - proč třeba ne RAID1 ..Jen jsem předpokládal, že uvedená konfigurace je starší mašina, která již má něco za sebou.

[zoul]

Diky za kazdou radu.

Taky hodně záleží na tom, jak velké je riziko. Když hodinu nepojede pošta, jaké budou odhadované ztráty? Podle toho pak má cenu vybírat HW.

[Dalibor Smolík]

Já jsem si tohle protrpěl trochu v jiné rovině. Poskytovatel připojení a veřejné IP adresy se dostal na několika serverech na spamovou listinu a některá pošta, zejména na serveru seznam.cz se u příjemce dostávala do spamu. Týden jsme netušili, že některá pošta nenašla příjemce. I to způsobilo dost nepříjemné škody a nedorozumění se zákazníky. Natož aby se některá doručená pošta nevratně ztrácela ... Poštovní server je moc kritická aplikace, na které může stát úspěch či neúspěch firmy.

[aaaaaaa2]

Diky. Myslim ze i 1-2 hod. vypadek nebude pro usery kriticky.

[vencas]

Mám server pro 500 uživatelů s postfixem, denně obslouží cca 2000 mailů, z toho je velká část spam; běží na něm první hradba spamassassinu a maily se scanují antivirem (clamav), pak se posílají dovnitř eximu na jiný stroj, který je teprve doručuje do mailboxů uživatelům.

Je to Pentium III na 900MHz s 512Mb RAM a upgradujeme, hlavně kvůli antiviru: ten scanuje každý mail poměrně dlouho, takže občas jich ve frontě několik čeká. Běží tam taky apache a squid, takže vám, na provoz jen mailserveru, by to asi stačilo. Ale mám špatné zkušenosti s desktopovým hw na serverové použití: co selhávalo vždycky byly disky nebo zdroj (nebo filesystém, po nějakých divokých výpadcích, kdy ještě nebyla UPSka), takže tohle bych upgradoval i kdyby to výkonem stačilo. Takové ty malé 1U servery toho myslím vydrží víc než nějaký vykopaný desktop.

Můžete to na ten váš stroj zkusit nainstalovat a když nebude stíhat, vrazit disk do lepšího stroje. S tím si systém bez problémů poradí. Vedle toho, několikrát výkonnější systém (jestli jde opravdu hodně o peníze) lze v bazaru sehnat za pár tisíc.

[R]

Zdroje su v pohode, len musia byt kvalitne. Disky zavisia od toho, ako sa vydari seria alebo kus (a to plati aj pre serverove disky), spolahlivost sa riesi RAIDom. Mame jeden disk, ktory ma nabehanych 50 tisic hodin a stale funguje.

[aaaaaaa2]

Diky za dobrou radu. Se zdroji v desktopech si uzivam celkem casto. Hlavne zadrene ventilatory. Na odchazejici disky plati jedine: zalohovat, zalohovat, zalohovat.

Mela by se na nem zpracovavat jen opravdu "cista" posta bez spamu. Spamassassin bude pred nim. Jenze to je teorie. Spamassassin neni samospasitelny. Mimochodem, donedavna bezel spamassassin na desktop PC P2-350@128RAM. Denne odfiltroval cca 2000 spamu. A stihal. Bohuzel rapidni narust spamu zpusobil, ze uz nestiha.

[svaca]

Pouzivam oboje reseni, jak VMware, tak klasicky HW ...

Na klasickem HW (opteron 2.2G a 4G RAM bezi Postfix+MySQL+spamassassin+clamav+amavis-new + Webmail

jako Webmail bezi Group Office (delam mu ceskou podporu je free a myslim, ze s open-exchange a Zimbrou to nejlepsi, ale narozdil od tech dvou je free)

zatizeni vypada takto

Server se vylozene flaka ...

Takovych to email serveru jsem resil vice ale OPRAVDU nikde nemam tak stary kepl jako je P3, kdyz novy HW stoji smesny penize ... Jak uz nastinil kolega Prokop - vmware - respektive virtualizace je cesta dopredu ... I kdyz to zatim neni ruzove tak jak to pise ... nebot, pokud clovek nema napriklad enterprise reseni, NEJDOU vmware image clonovat za chodu, coz je OBROVSKA nevyhoda ..

A vymena HW pod linuxem je taky smesna zalezitost, narozdil od super Windows ...