Нужен совет по конфигурации сервера

Как создать сервер оптимальной конфигурации.

Модераторы: Trinity admin`s, Free-lance moderator`s

Ответить
kf_goldfish
Advanced member
Сообщения: 99
Зарегистрирован: 27 июл 2004, 14:22
Откуда: Minsk By
Контактная информация:

Нужен совет по конфигурации сервера

Сообщение kf_goldfish » 16 янв 2008, 12:45

Изначальная ситуация такая:
------------------------------------
- Сеть 40 PC из них:
9 - 1С7,7. DBF, объём базы 1GB, терминальный режим через RDP
4 - 1C7.7, DBF, объём базы 70Mb, терминальный режим через RDP
5 - Юр-база КонсультантПЛЮС, объём базы 11Gb
8 - Юр-База НЦПИ, объём базы 3,2Gb
Остальные - Office, почта, интернет

- Серверы - обычные компы:
P4-2,4/1Gb/110+80Gb, Win2kServer DC,DNS, папки пользователей 100GB
P3-1200/256/20Gb - Linux-шлюз для раздачи интернета
P3-800/384Mb/80Gb, Win2kServer, KerioFW+KerioMS - почтовик и второй интернет
! Используется два провайдера инета, - один для всех другой для VIP-пользователей, поэтому в сети два прокси, настройка на нужный прокси производится прямо на компе пользователя в свойствах IE.

Чего Хотим:
-----------------
Поставить один сервак и запихать туда всё вышеперечисленное следующим образом:
- Win2003Server SP2
- DNS
- DHCP с резервированием по MAC-адресам, пользователей разных интернетов разнести в две разные подсети, между сетями маршрут, в каждой сети свой шлюз прописан в свойствах области DHCP, на внутреннем сетевом интерфейсе два адреса - собственно два шлюза, (если так не прокатит то ещё один сетевой порт) два внешних сетевых интерфейса под инет-провайдеров.
- ISA Server 2006 - маршрутизация, файервол, кэш-прокси
- Exhange 2007 или Kerio 6.x.x  - почтовик
- WSUS 3.0

Планируем приобрести:
----------------------------
Мама    Intel s5000VSASAS
Процы  2xXeon1,6
Память  2x1Gb RAM
Харды  2x73Gb SAS Raid1 под систему, 1С-базы, WSUS
           2x200Gb SATA Raid1 инф-базы, папки пользователей, веб-кэш
Сеть     IntelPRO1000, возможно DualPort
Башня  SC5299BRP
UPS      APC Back RS APC BR1000I Usb

Вопросы:
-----------
Всё ли верно? Где узкое место?
При наличии денег рациональней будет взять более мощные процы или увеличить память?

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Сообщение Tert » 16 янв 2008, 13:38

kf_goldfish
А может не надо объединять на одном сервере 1C и шлюз?

kf_goldfish
Advanced member
Сообщения: 99
Зарегистрирован: 27 июл 2004, 14:22
Откуда: Minsk By
Контактная информация:

Сообщение kf_goldfish » 16 янв 2008, 14:35

Tert писал(а):kf_goldfish
А может не надо объединять на одном сервере 1C и шлюз?
- На обоих интернетах зухели стоят в режиме роутера;
- В сети отсутствуют ресурсы, доступные из интернет;
- Весь внешний трафик будет проходить через жесточайшую фильтрацию ISA, а это единственный файервол, анализирующий пакеты на прикладном уровне;
И ещё: на всех компах пользователей установлен корпоративный Symantec Antivirus 10 с автоматическим обновлением.

Можно в дополнение к этому пересадить бухгалтеров в отдельную подсеть и фильтровать (в ISA) локальный межПОДсетевой трафик.  Не будет ли это излишеством? Да и потребует дополнительных вычислительных ресурсов сервера, собственно, в достаточности которых я полностью не уверен.
Последний раз редактировалось kf_goldfish 18 янв 2008, 13:41, всего редактировалось 1 раз.

alex_spb
Junior member
Сообщения: 1
Зарегистрирован: 17 янв 2008, 07:50
Откуда: Питер

Сообщение alex_spb » 17 янв 2008, 07:59

Памяти явно маловато, даже если использовать все под одной осью. Речь про exchange идет, а он прожорлив до ресурсов :-) . Я  согласен с мыслью, что не очень идеологически правильно делать все это под одной осью. И предложил-бы рассмотреть вариант использования одного сервера ( если добавить памяти ресурсов хватит ), но растащить задачи по виртуалкам ...

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Сообщение Tert » 17 янв 2008, 10:51

kf_goldfish
Оставьте шлюз на отдельной машине.
А под остальное подойдет примерно такая конфигурация (на платформе SuperMicro):
SuperMicro PDSME+ / Core 2 Quad 6700 / 2 x 2 ГБ ЕСС DDR2 / Adaptec 3405 + BBU / 4 x 73 ГБ SAS в RAID 10 / Корпус SC733TQ.

kf_goldfish
Advanced member
Сообщения: 99
Зарегистрирован: 27 июл 2004, 14:22
Откуда: Minsk By
Контактная информация:

Сообщение kf_goldfish » 18 янв 2008, 11:47

alex_spb писал(а):Памяти явно маловато, даже если использовать все под одной осью.... вариант использования одного сервера ( если добавить памяти ресурсов хватит ), но растащить задачи по виртуалкам ...
Как я понял на виртуалку нужно вынести ISA и дать ему в монопольное владение два сетевых порта? Тогда памяти однозначно надо прибавлять. 2x2Gb на всё хватит?
Если будет маловато то можно часть или всех бухгалтеров перевести из терминального режима в файловый.
Tert писал(а): SuperMicro PDSME+ / Core 2 Quad 6700 / 2 x 2 ГБ ЕСС DDR2 / Adaptec 3405 + BBU / 4 x 73 ГБ SAS в RAID 10 / Корпус SC733TQ.
По моим прикидкам эта штука обойдётся на 800уе дороже чем
Intel S5000VSASAS / 2xIntel Xeon 5110 BOX 1.6 ГГц / 2xDDR-II FB-DIMM 2Gb / 2x73.4 Gb SAS в Raid1 / 2x200 Gb SATA-II в Raid1/ SC5299BRP
и при этом объём на хардах будет под завязку и ещё нужно выделить неплохую тачку под ISA...

kf_goldfish
Advanced member
Сообщения: 99
Зарегистрирован: 27 июл 2004, 14:22
Откуда: Minsk By
Контактная информация:

Сообщение kf_goldfish » 28 янв 2008, 13:44

Tert писал(а):... / Adaptec 3405 + BBU / 4 x 73 ГБ SAS в RAID 10 / ...
Кстати, а почему не в RAID5? Не шутка, харды по три сотни баксов и есть существенная разница в результате: 146Gb или 219Gb.

На матери I5000VSASAS для RAID5 потребуется ключик RAID INTEL AXXRAKSW5 - вроде стОит около сотни у.е.

Аватара пользователя
Tert
Advanced member
Сообщения: 4233
Зарегистрирован: 19 янв 2003, 08:09
Откуда: Москва
Контактная информация:

Сообщение Tert » 28 янв 2008, 16:28

kf_goldfish
Кстати, а почему не в RAID5
RAID 5 очень медленный на запись, поэтому общая рекомендация под БД - RAID 10.

kf_goldfish
Advanced member
Сообщения: 99
Зарегистрирован: 27 июл 2004, 14:22
Откуда: Minsk By
Контактная информация:

Сообщение kf_goldfish » 06 фев 2008, 16:17

Tert писал(а):kf_goldfishОставьте шлюз на отдельной машине.
Так и сделаем. Шлюз поставим на виртуалку.
А поскольку ISA по-прежнему придерживается устойчивого мнения о том, что у компа должен быть только один внешний сетевой интерфейс, очень возможно что будет два шлюза - две виртуалки по 512RAM с установленным ISA2006, объединены в массив, с общим web-кэшем и хранилищем настроек на хост-системе.
Вырисовывается такая конфигурация:

Всего имеем железа: 4 проца (2х2ядра), 4гига памяти, 4 сетевых интерфейса
Хост-система Win2003 DC DHCP DNS FS TS + WSUS+ Exch2007
Виртуальная машина 1: Win2003 + ISA2006: -  1 ядро + 512МБ памяти + 1 сеть на провайдера + 1 сеть расшарена с хост-системой
Виртуальная машина 2: Win2003 + ISA2006: -  1 ядро + 512МБ памяти + 1 сеть на провайдера + 1 сеть расшарена с хост-системой
- между виртуальными машинами виртуальная сеть для общения членов ISA-массива между собой
- расшаренный сетевой интерфейс хост-системы имеет два ip-адреса, они прописаны шлюзами соответственно для двух областей в DHCP
- Четвёртый сетевой интерфейс имеет один адрес - на нём DC и все его службы.

В настройке этой схемы особых трудностей быть не должно. Насколько всё это будет работоспособным? Имеется ли у кого-либо опыт назначения двух IP одному интерфейсу? Чего можно ожидать от внедрения такого чуда?

Ответить

Вернуться в «Серверы - Конфигурирование»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 3 гостя