Dotaz: Dva servery nebo XEN ?

[Murphy]

Máme databázový server na Centos na kterém jede MySQL a Firebird s naší interní podnikovou aplikací. Nyní potřebujeme zpřístupnit data přes internet. Používáme IPCop jako firewall s rozdělením na vnitřní síť a DMZ. Rýsují se dvě možnosti:

Koupit nový server, kde by jel Linux, Apache, PHP a tento server by byl napojen do DMZ s tím že by měl přístup na DB server.

Nebo na DB serveru nainstalovat XEN a vytvořit virtuální stroj kde by běžel Apache a PHP. Server má dvě síťové karty - první by zůstala tak jak je a druhá by byla připojena do DMZ a tuto kartu by používal virtuální stroj.

První možnost je podle mně nejméně problémová, ale zdá se mi zbytečné kupovat další server, když DB server je dvouprocesorová mašina s quadcore Xeony a 8GB RAM a řadičem SAS disků. Co si o tom myslíte ?

Dík Murphy

Odpovědi

[vratidlo007]

No zkus si to v XENu a pokud to bude stacit (na takovem stroji to temer hranici s jistotou), tak to nasad naostro. No a kdyz ne, tak kup dalsi stroj

[shot]

Ak chces mat zabezpeceny pristup k databaze z DMZ, tak urcite nepristupuj k databaze priamo. DMZ zona, ak ma byt bezpecna, nema mat ziaden pristup do lokalnej siete tj. ani k databaze. Idealne riesenie je replikacia databazy smerom z lokalnej siete do DMZ.

[tezkatlipoka]

vzdyt pise ze virtualni stroj by mel vlastni sitovku umistenou do DMZ, ten by pak byl pristupny jak z venci tak zevnitr. Nikde se nepise ze by stroj z te DMZ musi do vnitrni site, ani nic o replikacich.