abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:22 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2023-12-05. Přehled novinek v příspěvku na blogu a poznámkách k vydání. Nově jej lze používat také s tmavým tématem.

    Ladislav Hagara | Komentářů: 0
    dnes 08:00 | Humor

    Dnes je to 10 let, co byla vytvořena decentralizovaná kryptoměna Dogecoin. Autoři Billy Markus a Jackson Palmer ji původně zamýšleli jako vtip. Znakem kryptoměny je pes Shiba-Inu známý z internetových memů.

    JZD | Komentářů: 7
    dnes 07:00 | Nová verze

    Google Chrome 120 byl prohlášen za stabilní. Nejnovější stabilní verze 120.0.6099.62 přináší řadu oprav a vylepšení (YouTube). Opraveno bylo 10 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 20:55 | Nová verze

    Byla vydána nová verze 2023.4 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení. Vypíchnout lze podporu Cloud ARM64, Vagrant Hyper-V a Raspberry Pi 5.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | IT novinky

    Společnosti IBM, Meta a dalších vice než 50 zakládajících členů (bez Microsoftu a OpenAI) vytvořili mezinárodní alianci AI Alliance pro spolupráci na vývoji a rozvoji otevřené, bezpečné a odpovědné umělé inteligence.

    Ladislav Hagara | Komentářů: 16
    včera 14:44 | IT novinky

    Služba pro hlídání uniklých hesel Have I Been Pwned oslavila 10. výročí. Troy Hunt ji spustil 4. prosince 2013 (Twitter).

    Ladislav Hagara | Komentářů: 3
    včera 06:00 | Humor

    Programovací jazyk HTML.

    Ladislav Hagara | Komentářů: 5
    4.12. 23:00 | Upozornění

    Podpora TORu v Debianu 11 Bullseye a 10 Buster byla ukončena. Doporučuje se přechod na Debian 12 Bookworm.

    Ladislav Hagara | Komentářů: 0
    4.12. 22:33 | IT novinky

    Příkaz "opakuj donekonečna" je nově v rozporu s podmínkami používání ChatGPT. Příkaz vedl k prozrazení trénovacích dat [/.].

    Ladislav Hagara | Komentářů: 7
    4.12. 21:55 | Nová verze

    GNU Project Debugger aneb GDB byl vydán ve verzi 14.1. Podrobný přehled novinek v souboru NEWS. Vypíchnout lze podporu NO_COLOR a Debugger Adapter Protocol (DAP).

    Ladislav Hagara | Komentářů: 0
     (38%)
     (12%)
     (50%)
    Celkem 68 hlasů
     Komentářů: 1, poslední 4.12. 22:13
    Rozcestník

    Dotaz: Rozmístění systému na hardware podle zátěže

    29.1.2012 17:01 spiglnygl
    Rozmístění systému na hardware podle zátěže
    Přečteno: 244×
    Poraďte mi prosím s rozmístěním OS/služeb na hardware. Zajímají mě vaše názory, protože ty svoje znám a jsem nerozhodný :-). Cílem je minimalizovat počet strojů při co nejvyšším a nejbezpečnějším využití hardwaru/softwaru.
    Mám k dispozici staré značkové stroje:
    IBM xen 3GHz 2-jádro 4GB ram, 2x sata 147GB bez hw raidu
    fujitsu pentium 4 3GHz HT 512MB ram, 2x sata 250GB bez hw raidu

    a další neznačkové výkonem mezi výše dvěma zmiňovanými (spíše blíže tomu slabšímu). Všechny stroje jsou 32bitové a nevhodné pro virtualizaci (slabý diskový výkon, 32bit, procesor bez podpory virtualizace).

    Potřebuju umístit 2 veřejné dns servery (3 veřejné domény, zbytek pro místní síť), e-mailový server (postfix, dovecot, antivirus, antispam, 600 uživatelů), webový server (1 doména, redakční systém v php), dhcp servery (možná by stačil jeden), firebird server. Na firewallu mám DMZ zónu, do které bych rád umístil všechno kromě dhcp serverů a firebird serveru. Teď nastavá otázka, na jaké stroje toto rozmístit příp. co by mohlo být spolu na jednom fyzické stroji a tedy na jednom operačním systému (centos)? Mám v hlavě spoustu konfigurací, ale nemám neovlivněný názor nikoho jiného.

    Odpovědi

    29.1.2012 22:12 frr | skóre: 34
    Rozbalit Rozbalit vše Re: Rozmístění systému na hardware podle zátěže
    Podle mého největší zátěž bude znamenat mailserver pro 600 lidí. Dal bych ho na tu výkonnější mašinu - je výkonnější procesorově a má i rychlejší disky (147 GB SATA v IBMce? To vypadá spíš na SAS (SCSI už asi ne)). A konkrétně antivirus+antispam si může vyžádat nějaké ladění a kompromisy, aby i na takhle výkonném stroji nebyly tyhle dva filtry přetíženy SPAMem. (Hint: postgrey je podle mého nutné zlo. A antivirák, pokud ClamAV, ať běží furt = použijte clamd.) 4GB RAM se budou dost možná hodit.

    Mimochodem - řádově nízké stovky GB na mailserver - není to v dnešní době málo? Ono jistě záleží na tom, kolik dáte lidem quotu na mailbox a jak jsou vlastně uživatelé zvyklí (nebo instruováni) mailserver používat - jestli nechávají maily na serveru, nebo jestli si je tahají na lokály a ze serveru je mažou... Každopádně bych řekl, že pro mailserver by to chtělo větší kapacitu disků. Možná i za cenu toho, že ty disky budou pomalejší. Mailserver možná na IOps zase tolik viset nebude... A možná se pokuste vymyslet, jak prostor pro disky časem expandovat (co třeba nějaký externí RAID?)

    No a na druhý server všecko ostatní :-) DNS, DHCP a snad ani webserver nesežerou skoro nic (v takto malém měřítku).

    Ouha... teď koukám... Firebird... to je databáze. Taky potenciální kandidát na rychlé disky. Záleží, kolik toho od ní chcete (kolik IOps Vaše aplikace reálně potřebuje). Tohle jste vůbec nekvantifikoval.

    Ovšem pokud máte dva servery, z nichž jeden chcete mít v DMZ a druhý ne, a víte že na serveru v lokální síti má být DHCP a firebird, a všechno ostatní v DMZ, tak máte asi po starostech, jak to rozdělit, ne? :-) Víceméně budete spekulovat, zda rychlejší disky užije spíš mailserver nebo databáze... Vlastně máte trochu problém, protože by se možná hodilo mít rychlé malé disky v "procesorově slabším" stroji (na databázi) a do mailserveru narvat nějaké nové vysokokapacitní "enterprise sata" (Barracuda ES apod.).
    [:wq]
    29.1.2012 23:36 spiglnygl
    Rozbalit Rozbalit vše Re: Rozmístění systému na hardware podle zátěže
    Máte pravdu, v tom IBM serveru jsou skutečně SCSI disky, ale je tam i možnost připojení sata disků. Mám k dispozici větší sata disky, takže je mohu přidat. Ta firebird databáze má jen většinou minimální zátěž (většinou jen čtení příp. i zápis od 2 - 10 uživatelů). Občas ale zátěž stoupne na cca 250 současných přístupů. V současné době provozuji databázový server jako virtualizovaný stroj (vedle "starého" mail serveru) a musel jsem ho dát na samostatný disk (sata), protože to bylo hodně pomalé. Jak jsem psal, tak mám k dispozici i další neznačkové počítače kromě těch 2 značkových, takže to všechno nemusí být nutně na nich.

    Docela zvažuju následující rozdělení:
    na tom IBM serveru: web server, mail server (poštovní schránky by byly nad raidem z přidaných sata disků) a sekundární dns
    neznačkový server: primární dns
    fujitsu server: firebird, dhcp

    Co mi vadí: webservery jsou dost často cílem útoků a takhle by to odskákal i mail server a sekundární dns. I když zrovna na centosu se selinuxem by to mohlo být dobré. Výhoda je, že pro webserver i mail server použiju jednu sql databázi, která bude na tom samém stroji a tudíš rychle dostupná. Navíc webmail bude rychle přistupovat k lokálnímu stroji. Napadení z pohledu dns se zase tolik nebojím (bude to v chrootu). Pak se ještě nabízí otázka, jestli použít jeden nebo dva dhcp servery ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.