Milyen szervert vegyek?

Linux-kezdő

Üdv.
Egy 20 gépes hálózatot szeretnék nettel kiszolgálni (iptables,squid). Semmi más nem futna. Erre elég egy olcsó noname vas is, vagy valami szerver kellene?

  • 1986 megtekintés

( djsmiley v | 2009. 07. 21., k – 17:58 )

Nyilván benne van a kérdésben a válasz. :)
Szervernek szervert. Ahol meg érzékeny a költségvetés oda elég a noname pc is, csak kérdés h. ki viszi el a balhét amikor elszáll valami és "nem tudunk dolgozni"?
Ha nem kritikus, akkor 20 gépnek ilyen célra simán elég egy használt szerver is mondjuk IBM x330-at kapni bagóért.

( Kayapo | 2009. 07. 21., k – 21:48 )

Nem akarom senki üzletét rontani, de ne vegyél használtat, ismeretlen körülmények között ismeretlen terhelés mellett, ismeretlen ideig használták, megveszed, ne adj isten kiszámlázod, két hét mulva meg rá faragsz.

Én ilyet szoktam össze állítani, ha ilyesmi kell:
Intel Atom procis ITX alaplap paszív hűtéssel, 2 SATAs laptop HDD (sw RAID1), ~2GB RAM DDRII. két nic
esetleg a HDD-k helyett SD, vagy CF memória kártya, illetve SSD
OS Debian/Ubuntu/Gentoo Linux, Squid, Squid Guard, OpenVPN, fetch mail, lighttpd (web-es riport felülethez), ntop (hálózati forgalom figyeléshez), természetesen tűzfal konfigurálás.
Squid-et úgy állítsd be, hogy a windows update-et is cachelje.
Ez így 20-25 usert vígan kicsolgál

----
概略情報

Erre a feladatra bőven jó a használt.
Két db. használt vas, darabonként kb 25K ft. Ennyiért már árulnak másik topicban használható cuccot.
(Max 1 gb ram bőven elég)
Mindkettőt ugyanúgy felkonfigurálni, aztán az egyiket lezsírozva elrakni.

50k Ft-ból van egy olyan megoldásod, ahol ha fel is robban a vas, 10 perc alatt akár a titkár néni is be tudja üzemelni a backup-ot.

Gyanítom erre a célra nem kell 7/24-es szerver, úgyhogy szvsz. ez a legolcsóbb megoldás, ami még műszaki szempontból vállalható is.

szerk. annélkül, hogy ismerném a helyzetet, ez inkább egy könyvelőiroda jellegű környezet, mint egy olyan cég, ahol mindenki napi 8 órában weben túr, és iso-kat tölt le.
Bár szerintem az utóbbit is el tudja vinni egy ilyen használt vas - kivéve persze ha a netkapcsolat dedikált gigabit.

"Gyanítom erre a célra nem kell 7/24-es szerver" a titkárnéni nagyívben fog tenni rá, így aztán muszáj lesz felálni a söröskorsó mellől és autókázni 10-20km-t aztán koppani az ajtón mert nem várt meg a titkárnéni, jött érte a pasija. Akkor aztán mehetsz másnap és halgathatod a megrendelő sirámait, hogy most aztán késni fog az átutalás, meg az ÁFA bevallás, meg különben is a feleségének éppen megvan, stb, stb...

Különben is mikor oda viszed a cuccot ki fogja fizetni a megrendelő szó nélkül, te meg nyugottabban alszol. Ha arra nincs igénye amit leírtam, akkor egy Soho kategóriás jónevű router + megfelelő portszámú switch is megfelel és akkor a költségeket is kíméltük.

Kétségtelen, hogy mind a két álláspont védhető, én nem is mondtam, hogy csináld ezt, azt írtam le, hogy én mit szoktam eladni (már a tizenvalahanyadikat adtam el, olyan is van amit nem én managelek, vagy fél tucat.

No de no OFFoljuk szét a topicot.

U.I.: Állok elébe az értelmes vitának ebben a témában, de privátban, vagy másik topicban.

----
概略情報

Nekem is van némi tapasztalatom méretezés és tervezés terén.

A titkárnéni csak azt szimbolizálta, hogy viszonylag egyszerűen megoldható a redundancia is.
Ha megkattan a vas, akkor így is - úgy is mászkálni fog valaki. Még redundáns táp esetén is, mert igaz, hogy akkor nem áll meg a cucc, de a döglött tápot akkor is minél gyorsabban cserélni kell.

Gyaníthatóan ez a tipikus "hozzuk ki a legolcsóbból, lehetőleg ingyé" esete. Ezért mondtam, hogy akár a használt is vállalható, de ez esetben 2 db-ot vennék.

Lehet venni újat is, tényleg csak a költségvetés függvénye a dolog.

Szemrebbenés nélkül tudok én is olyan konfigot összeállítani (és terveztem is már többet ilyet), ami 20M Ft-nál indul. (De gond nélkül összerakok 200M-es konfigot is, mert van ahova full redundáns DWDM -es geo cluster kombó az indokolt.)

Még egyszer hangsúlyozom, teljesen szubjektíve az volt az érzésem, hogy minnél olcsóbban kell kihozni a dolgot, és erre a legolcsóbb, még működő megoldás ez. Ha az ügyfél azt mondja max 1 napot állhat a cucc, akkor ennyi bőven elég.

Ha minél nagyobb rendelkezésre állás kell, akkor min. duál tápos, szervíz processzorról távolról menedzselhető brand szervert vennék. Csakhogy ez 200K alatt nem áll meg.

Maga a terhelés olyan, hogy bámelyik konfig kiszolgálja, amit az utóbbi 2 évben gyártottak.
(Sőt, az utóbbi 8 évben gyártottak többsége is elviszi)
Szóval szerintem tök mindegy mi van alatta, csak fusson rajta linux, és legyen min. 20Gb diszk cache a squid-nak. (Ja és min. 2 ethernet port)

u.i: Soho router nem jó, mert http proxy is kell, az meg szereti, ha van alatta pár GB diszk is.

szerk.:
Ha úgy érzed off, akkor ne erre válaszolj, hogy törölni tudjam. :)
Úgy gondolom mindketten értünk a dologhoz, nem is az általános hozzáértésedben kételkedek, csak megindokoltam, hogy szerintem miért vállalható jelen esetben a dzsunka is.

( Fisher v | 2009. 07. 21., k – 22:57 )

Ha ott vagy mellette, hogy összekalapáld ha elfárad (kidől a disk vagy ilyesmi), akkor bármi megteszi, mondjuk azért tükrözött diskekkel.
Ha nem vagy ott, akkor gáz van, mert hiába mondod meg, hogy ez a gép ilyen és elhalhat bármikor, te leszel a hibás ha letérdel, amiért rossz gépet tettél oda. Ebben az esetben én egy új (csak a garancia miatt) gépet tennék, integrált videókártyával, +1 hálókártyával (gondolom ami a 'net felé megy, azt elbírja az alaplapi gigabit), 2 sata disk, memória legyen 2G mert olcsó, és a squid örülni fog neki. Persze elmegy 128k-val is.
Szervervas egyáltalán nem kell, hacsak nem szerzel valahol ingyé' egy igazi, ám már kidobott vasat, de ez ritka azért. Plusz egy év alatt többe kerül a delej mint az új gép :)

( eax | 2009. 07. 21., k – 23:13 )

Lehet venni ilyen alacsony fogyasztasu router-epitokockakat (pl.), erre kell kotni valami diszket/ssd-t, es kesz.
Nem fogyaszt sokat, nem nyomja el hangban az utanegetovel felszallo repulogepet, nem kell hozza klima, etc...

--
Fontos feladatot soha ne bizz olyan gepre, amit egyedul is fel tudsz emelni!

Kb 1 éve állítottam be egy polgármesteri hivatalba ibm netfinity 3000-est :), 18 Mega adsl-t oszt szét 25 gépre + iptables + squid... egyszer sem kellett hozzányúlni, 10 eFt ért vettem mondjuk le van lakva rendesen, de megy. Itt úgy oldottam meg a vésztartalékot, hogy volt egy routerük, azt is bekötöttem párhuzamosan a rendszerbe (persze ki van kapcsolva) és ha véletlen bedöglik a szerver akkor a titkárnéni kihúzza a konnektorból, majd bedugja a routert. Arra jó, hogy 5-10 órát kibirjanak...

Én értem, hogy szegény az eklézsia, de ennyire?
Egy falusi általános iskola szertárjában el tudnék képzelni ilyen vasat, de polgármesteri hivatalban?!
(Tőlünk nem egy polgármesteri hivatal rendelt Intel szervereket, egy alsó-közép kategóriás x86-ost azért ki tudnak fizetni általában.)

Én úgy fogalmaznék, hogy szerencséd van (szerencséjük van), hogy még mindíg megy az a vas.

Hát. Nem tudom láttál-e már ilyen IBM-et, én egy 5000-es Netfinity-t (Quad PIII vagy PII Xeon, de jelen esetben 2 CPU-val) láttam és használtam. Ezek azon a szinten vannak (és voltak), hogy bekapcsolod működik. Azt ezzel együtt aláírom, hogy nem árt egy coldspare belőle és valami vész eseti 5 perc alatt beizzítható áthidaló szolúció.

Az oké, hogy veszik a félmilás gépeket PMH-ék, de ha az adófizetők pénzét egy félmilás iptables+squid szolúcióra költik az nem tölt el büszkeséggel, mert bőven lenne helye annak a pénznek iskolában, óvodában vagy akár orvosi rendelőben. Ha pedig mindenképp számtekre kell költeni, akkor vegyenek kis fogyasztású TFT-ket a CRT-k helyett, hogy még legyen szemük amivel el tudják olvasni a villanyszámlát.