Forum Debian Users Gang

djjanek · 2008-04-29 11:48:44

Witam

Mam małe pytanko.
Zaczynam restrukturyzacje sieci w firmie. I jak to dobrym nawykiem stawiam na jak najmniej usług na jednej maszynie.
zatem będę robił:

Kod:

1) SAMBA
2) WWW+MySql
3) Poczta
4) Router

Narazie wybrałem taki podział.

Co sądzicie o postawieniu jednej lepszej maszyny a na niej Virtualnych maszyn poszczególnych, a może lepiej kilka maszyn?

A może inaczej jeszcze podzielić usługi?

milyges · 2008-04-29 12:09:41

Ja bym to zrobił na kilku maszynach, jak postawisz na wirtualnych maszynach to i tak wszystko będzie zależne od kompa głównego a do tego wydajność spadnie. Jak nie chcesz inwestować w dużą ilość kompów to ja bym postawił router na jednym i resztę usług na drugim.

Kamyk_^ · 2008-04-29 12:49:30

Nigdy bym nie stawial, na jednym kompie Poczty (innych uslug) i Routingu. W momencie przjecia kontroli na jednej maszynie, osoba nie upowazniona ma dostep do wszystkich danych z postawionych uslug. Dlatego polecam zrobienie jednej maszyny na routing/firewall, ewentualnie statystyki. A druga maszyne na ktorej, postawic mozna reszte uslug. Oczywiscie jesli masz duza i szybka maszyne, to polecam Wirtualizacje - a najlpeiej pelna :)

Pozdrawiam,

djjanek · 2008-04-29 13:39:35

Włąśnie, a jak to jest z przejęciem kompa gdy postawię na wirtualizację?
Ja też jestem za postawieniem na kilku maszynach.
Jednak może ktoś się bawił nad postawieniem routera i firewalla na jednej maszynie a reszta na drugim jaki virtualizacja odzielych serwerów na jednej maszynie?

milyges · 2008-04-29 16:59:33

nawet jak masz wirutalizacje i ktos się dobierze do głównego systemu to masz posprzątane...
Do tego niezawodność takiego rozwiązania spada.

Piotr3ks · 2008-04-29 17:47:21

Uważam , że lepszym rozwiązaniem będzie postawienie tych usług na oddzielnych kompach. W przypadku postawienia wszystkiego na jednym kompie i awarii wszystkie usługi masz unieruchomione + strata czasu na odzyskiwanie danych , i uruchamianie wszystkiego od nowa.

djjanek · 2008-04-29 19:26:37

Wymyśliłem coś takiego:

Stawiam każdą usługę na odzielenej maszynie virtualnej i jeszcze dodatkowo na odzielnym maszynie fizycznej.
Jeden kontroler RAID zrobie jako dysk dla systemu virtualnego.
Przez to jak padnie mi jakaś maszyna będę w szybki sposób przepinając dysk do jakiejkolwiek maszyny z virtualem podpiąć szybko system.

Co sądzicie o takim rozwiązaniu?

I jaki sprzęt preferujecie?

kuchar · 2008-04-30 01:31:36

Ja proponuję oddzielną maszynę na router, a resztę postawić na virutalkach, polecam xen-a, dziala calkiem spoko. Dla redundancji możesz postawić drugą maszynę, zsynchronizować im dyski jakimś drbd i na obu postawić xena, ew spiąć je w jakimś keepalived, a same na samych maszynach RAID i np 2 zasilacze w każdej. Jak ktoś się wbije na wirtualkę to nie ma możliwości dostać się na główny system, a te zawsze możesz wystawić tylko do sieci wewnętrznej. Xen ma fajną opcję migracji, możesz działającą wirtualkę przerzucać pomiędzy maszynami fizycznymi podczas jej działania(oczywiście obie maszyny muszą mieć dostęp do przestrzeni dyskowej na której jest dana wirtualka, czyli macierz albo wspomniane drbd.

Ostatnio edytowany przez kuchar (2008-04-30 01:32:27)

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00092	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.143.244.83' WHERE u.id=1
0.00049	UPDATE punbb_online SET logged=1713937529 WHERE ident='3.143.244.83'
0.00007	SELECT * FROM punbb_online WHERE logged<1713937229
0.00075	SELECT topic_id FROM punbb_posts WHERE id=89804
0.00115	SELECT id FROM punbb_posts WHERE topic_id=11327 ORDER BY posted
0.00072	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=11327 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00097	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=11327 ORDER BY p.id LIMIT 0,25
0.00124	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=11327
Total query time: 0.00652 s

Forum Debian Users Gang

Ogłoszenie

#1 2008-04-29 11:48:44

djjanek - Użytkownik

Wirtualizacja serwerów

Kod:

#2 2008-04-29 12:09:41

milyges - inż.

Re: Wirtualizacja serwerów

#3 2008-04-29 12:49:30

Kamyk_^ - Użytkownik

Re: Wirtualizacja serwerów

#4 2008-04-29 13:39:35

djjanek - Użytkownik

Re: Wirtualizacja serwerów

#5 2008-04-29 16:59:33

milyges - inż.

Re: Wirtualizacja serwerów

#6 2008-04-29 17:47:21

Piotr3ks - Też człowiek :-)

Re: Wirtualizacja serwerów

#7 2008-04-29 19:26:37

djjanek - Użytkownik

Re: Wirtualizacja serwerów

#8 2008-04-30 01:31:36

kuchar - Użytkownik

Re: Wirtualizacja serwerów

Stopka forum

Informacje debugowania