Newsgroup: it.comp.os.linux.sys
Titolo: Sistema HA

Ciao!
Ho il compito di sostituire un vecchio server Ibm netfinity su cui gira NT4
con tutti i servizi aziendali sopra (dominio, file server, exchange,
software amministrazione) ed anche rapidamente visto che hanno bisogno di un
riavvio ogni ora causa sistema bloccato :-). (potrei raccontarvi cose molto
divertenti su come è configurata la rete ora ;) )
Tutti i servizi verranno migrati su server linux chiaramente utilizzando
debian come distro. La mia idea al momento è quella di separare i servizi il
più possibile per garantire la maggiore disponibilità possibile. I servizi
pubblici (solo posta al momento) verranno spostati in una dmz. dietro un
firewall della 3com già presente.
Per ottenere la maggiore disponibilità dei servizi farò uso di heartbeat e
mon i servizi di dominio (autenticazione, file e rubrica aziendale) verranno
offerti da samba3 ed Openldap2.x.
I servizi pensavo di suddividerli in questo modo: un server con samba3-PDC +
LDAP master ridondato con heartbeat e slurpd per la sincronizzazione su un
server più piccolo, altri due server ridondati con samba3 serviranno i file
agli utenti. Nella dmz verra collocato il server di posta con postfix,
avirus, ecc... anche questo ridondato. Sul netfinity con nt4 rimarra il
programma dell'amministrazione.
Sulla scelta delle macchine si è aperto un dibattito tra me ed il precedente
admin windows.
Vista la scelta che ho fatto (sistemi ad ha) pensavo di far acquistare
server "assemblati" con componentistica scelta ad hoc (se volete vi posso
mostrare le config.) spendendo comunque sempre 5000€ per 5 macchine (la
sesta è già disponibile) per realizzare lo stesso sistema con macchine
hp,ibm,dell, ecc... dovrei spendere almeno il doppio a parità di
prestazioni. Le macchine principali avranno processori Athlon64 con
quantitativi di ram tra 1 e 2 gb ram, dischi sata in raid1.
La scelta delle macchine assemblate è derivata anche da precedenti
esperienze in una web farm cui ho visto controller scsi -raid della ibm
morire dopo pochi mesi di vita lasciando a terra parecchie decine di siti di
case automobilistiche. In questo caso l'admin nn si era preoccupato della
ridondanza "tanto è tutto ibm" :)
Nell'azienda vi sono circa 50 client , di cui 10 postazioni cad , gli utenti
sono circa 80 visto che in alcuni reparti lavorano su due turni.
Quindi se potete vorrei un vostro parere in merito alla scelta di una tale
configurazione ed alla scelta dei server di marca o assemblato.
 Grazie :)
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 configurazione ed alla scelta dei server di marca o assemblato.
/me prenderebbe sicuramente ibm , piuttosto che 5 server , 2 piu' robusti in
alta affidabilita' , con rhel e la cluster suite.
tieni conto che:
1) sono di parte ;-)
2) la rh solo per motivi di supporto ( se succede qualcosa ti sconsiglio di
essere l' ultima persona a cui è possibile rivolgersi )
3) a dispetto dei casi particolari per mia esperienza le macchine ibm sono
molto piu' affidabili degli assemblati.
( --> IMHO <-- [ no religion war please ] ) 
-- 
Trazione a quattro ruote: insabbiarsi nei luoghi piu' inaccessibili.
                -- Fabio Gruppioni

 molto piu' affidabili degli assemblati.
E' anche vero che IBM ha fatto server molto economici (ne ricordo una serie
col mitico southbridge via 694, brrr!)
Se si compra un vero server IBM si hanno risultati corrispondenti, ma è
ovvio che 5000 euro per cinque server non bastano.
saluti proporzionali

 /me prenderebbe sicuramente ibm 
/me concorda su tutto.
non conosco il prezzo dell'assistenza IBM, ma quella RH non costa molto.
aggiungo, mi piace Gentoo, ma non so ancora se ci lavorerei.
--
massimiliano.

 configurazione ed alla scelta dei server di marca o assemblato.
Io andrei sull'assemblato!
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie a tutti mi avete dato spunti interessanti.
Rispondendo a nero, purtroppo sarò l'ultima persona a cui rivolgermi :-)
Sentendo parlare di bonding mi avete fatte venire voglia di ridondare anche
le sk di rete, anche se ho letto di qualche problema con DRDB che userò sui
file server.
Non ho scelto cpu o memorie di fascia alta in quanto l'attuale server NT ha
512b ram ed è un dual PII 400mhz. I servizi soffrono ovviamente di una certa
lentezza e si hanno dei blocchi quando va in swap il sistema però
suddividendo tutti i servizi ho pensato che macchine dignitose ma nn
spaziali (nessuna dual processor) possano svolgere bene i loro compiti.
x Luca: hai qualche indicazione sull'hardware? Che marche utilizzate per le
schede madri, sk rete, hdisk e ram?
Come potrei studiare il traffico attuale per capire i carichi medi che mi
posso aspettare sui vari servizi?
Grazie ancora!


 posso aspettare sui vari servizi?
Logs?


Ottima questa notizia sul bonding, corro subito a studiare :)
Inizialmente l'idea era quella di mettere un sistema in bilanciamento con
LVS con i realserver dietro in HA. Tuttavia nn ho trovato un sistema
affidabile per bilanciare il carico sui fileserver samba3. Infatti i dati
come posso distribuirli sui vari server a meno di nn usare un array shared
esterno?
Per la migrazione pensavo di tirare gių un servizio alla volta su NT
(cominciando dal dhcp :=) e attivare il corrispondente sui nuovi server
ovviamente togliendo i client dal dominio e poi reinserendoli .
Grazie ancora.


 ovviamente togliendo i client dal dominio e poi reinserendoli .
Ottima idea!


 avirus, ecc... anche questo ridondato.
Ti chiedo una cosa che non c'entra nulla con la tua domanda...
Se volessi studiare i vari sistemi di ridondanza (per poi ovviamente 
arrivare a metterne in piedi uno), da dove potrei partire?
Mi piacerebbe acquisire le nozioni necessarie a tal scopo (Heartbeat e 
Slurpd)...
Grazie mille!
ciao

 configurazione ed alla scelta dei server di marca o assemblato.
Mi sembra che tu voglia frammentare un po' troppo. invece che sei 
server, cercherei di fare con tre o al massimo quattro: aumentare il 
numero di macchine aumenta anche i Point of Failure, specialmente se per 
aumentarle si risparmia sulla singola macchina.
-- 
Fabrizio "Hermooz" Ermini

x Mattia:
anche per me è un campo un po' nuovo ma ho trovato documentazione molto
chiara in rete.
Per LDAP ti posso dare questo link: 
http://linuxjournal.com/article/5505
per il resto su 
sistemistiindipendenti.org
 ci sono howto molto chiari su
sistema HA.
x Hermooz:
i 1000e sono indicativi, ma nn sei lontano dal fatto che si tratti di pc
normali un po' pompati. Nella scelta dei componenti sarò comunque attento
alla scelta di componenti di "marca" dove possibile, per esempio utilizzando
sk rete 3com e ram Infineon. Penso di utilizzare cpu athlon64 e sk madri
Asus, di sicuro nn utilizzerò controller hardware nè raid5. Mi affiderò a
sistemi raid1 di tipo software.
Hai qualche consiglio su componenti che ritieni affidabili o che hai
testato?
Sulla frammentazione dei servizi sto ancora valutando se mettere tutti i
servizi di dominio su una macchina sola dual processor semplificando cosi
anche la gestione del sistema. Frammentando dovrei ottenere anche una
maggiore scalabilità nel tempo.


 sono circa 80 visto che in alcuni reparti lavorano su due turni.
Ottanta dipendenti e 5.000 euro di budget per i server ed un "aspirante
amministratore Debian" di sistema che poco poco costa 25.000 euro anno tra
stipendio e contributi..
Chi è il cervello di tutto questo??
BCP Business Continuity Planing (mai sentito nominare?)
DRP Disaster Recovery Plan (neanche questo?)
BIA (Business Impact Analisis)
RPO e RTO Recoveri Point Objective e Recovery Time Objective
HOTSITE o Data center remoto
Contenti voi, contenti tutti.
Buon lavoro

 
il tipico imprenditore italiano, che spende di piů in carta e matita che
backup.
-- 
winter
oggi: 01/03/2005 19.39.37 
sempre di piů
antivieri.


Ciao!
In quest'azienda dove sono arrivato al momento gira tutto su 1 (uno) server
che sarà pure ibm ma è un P2. Il backup nn esiste al momento!!
Cmq se ti riferisci alla mia configurazione, potresti spiegarti meglio? Con
il budget che mi hanno dato (circa 5000€) sto cercando di trovare la
soluzione migliore. Centralizzando le utenze in un server ldap ridondato, su
un altro server PDC+FILESERVER ed infine il server posta. Al backup ho
pensato :)
Quei soldi sto cercando di spenderli nel miglior modo possibile, nn server
di marca, no memorie ecc e compagnia bella!!
Altri consigli?


 Altri consigli?
Cerca di far capire al "capo" che dalla disponibilità delle informazioni
dipende il futuro della "SUA" azienda e che stanziare un budget per i
server che probabilmente è un quinto di quanto spende in riscaldamento e
telefonate non è certo una buona idea.
Certe cazzate si pagano care... okkio!

 HOTSITE o Data center remoto
Era "HostSite", o e' proprio HOT? In che senso?
Seriamente, normalmente mi trovo a che fare con realta' piu' piccole,
dove i costi per attuare 'sta roba in maniera sensata diventano
improponibili (che non vuol dire insensati, vuol dire che quando li
sentono sclerano e passo pure per quello che ce prova). Pero' vorrei
capire se 'sta carrettata di acronimi americardi e' solo un modo per
vendere buonsenso, o se ci sono "standard" o "riferimenti" da proporre
in realta' piu' grosse. So che e' una domanda apparentemente priva di
sensatezza, ma probabilmente lo e' anche oltre le apparenze. :)
	incuriositamente,
	    Cthulhu
P.S. Almeno evito di fare lo sguardo disgustato quando il tipo
incravattato le spara a raffica.
-- 
http://www.rlyeh.it/Rantolii/

 in realta' piu' grosse.
ricade ovviamente sotto l'ISO 17799, vari pseudostandard tipo cobit
e "professional practices" tipo DRII

Scusate ma mi sto perdendo con queste sigle....


 Scusate ma mi sto perdendo con queste sigle....
prima di BCP, BIA e compagnia hai da preoccuparti di un sacco di altre cose,
imho con quel budget e` ok il discorso locazione operativa (e` ovvio che chi
ragiona in termini finanziari lo apprezzi), i miei 2 cents al momento: trovo
abbia poco senso parlare di macchine ridondate, x poi gestire un pdc x varie
decine di client su raid sata, su file server con + di 10 client minimamente
attivi imho scsi e` ancora un obbligo

 di marca, no memorie ecc e compagnia bella!!
abbiamo 2 concetti diversi di "miglior modo possibile" ........
-- 
L'anarchia puo' non essere la migliore forma di governo, ma e' comunque
meglio
della totale assenza di governo.

 attivi imho scsi e` ancora un obbligo
mezza verità.. dipende molto dal numero di dischi, 2 scsi in raid
1 viaggiao + di 2 sata, ma aumentando il numero di dischi connessi al
singolo controller e con raid 5 (vedi nas server e unita san) il transfer
rate aumenta fino a raggiungere il limite del controller stesso, il ché
annulla de facto la velocità del singolo disco, e ciò ha permesso al
sata di diventare lo standard di riferimento in ambito storage.
Anche perché su un taglio di 300GB 1.000 euro di differenza si sentono,
se devi fare una san con qualche terabyte...

 incravattato le spara a raffica.
Il problema di molti consulenti è che molto spesso vorrebbero presentare
soluzioni troppo impegnative per piccole realtà, un azienda che fino a
ieri aveva un unico server PII senza backup difficilmente comprenderà
l'importanza di un sistema cluster HA e francamente dubito che ne abbia
realmente bisogno.
Passare da una realtà in cui se il server si pianta si blocca tutto per N
giorni ad una realtà in cui ci sono 2 server con hardware identico di cui
uno in produzione ed uno "spento" pronto a rimpiazzare l'altro in caso di
problemi hardware in meno di 5 minuti, già sarebbe un livello di
sicurezza che rientra nella famosa disponibilità del 99.999% che appunto
ci consente un downtime di 5 minuti l'anno.
Questo come vedi è già piu semplice da far capire al "tipo incravattato".
E a livello di costi (hardware) si parla per un dual xeon di circa
1.000/2.000 euro, cifra più che digeribile anche per la più piccola
delle imprese a fronte del livello di garanzia offerto.

 per tenere la porta aperta ;)
Il "venditore" ha fatto il suo lavoro, ha venduto!
Il problema è dove sono i venditori di tecnologia Linux?
Ogni volta che nomini "Red Hat enterprise" salta fuori il "furbo" che
replica "meglio Debian", lo segue quell'altro che dice "Slack",
quell'altro ancora che dice "Mandrake" e via dicendo..
Al ché il "giovin cazzaro con palmare" si affida "giustamente" al
"megaconsulente" che gli rifila Exchange server con tutti i cazzi mazzi.
Forse sarebbe ora che la si finisse di "vedere" linux come la "soluzione a
basso costo" e si cominciasse a "venderlo" come la "soluzione ad alta
affidabilità" presentandosi al cliente come fa il megaconsulente.
 
Se mi trovi dei "buoni venditori", noi forniamo soluzioni di storage (san,
nas ecc,..) basate su linux e una miriade di tool web-based che vanno
dalle soluzioni di e-commerce a quelle in stile exchange server per PMI e
PA, hai la cena pagata..

 se devi fare una san con qualche terabyte...
si e` parlato di sostituire un pII, se devo immaginarmi dati non
riferiti m'immagino uno scenario con un utilizzo prevalentemente
applicativo (database, gestionale e quant'altro)

 sata di diventare lo standard di riferimento in ambito storage.
Standard di riferimento?
Sarà, ma in certi realtà con cui sono venuto in contatto (banche, SIM
eccetera) di SAN SATA non vogliono neanche sentirne parlare...
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 nas ecc,..) basate su linux
Mi interessa: puoi darmi qualche dettaglio in più?


 eccetera) di SAN SATA non vogliono neanche sentirne parlare...
Non ne dubito, ma lì conta "molto" l'opinione di chi stacca l'assegno
(giustamente).
Ed è ovvio che su prodotti di fascia enterprise trovi solo dischi FCP
oramai, daltra parte chi può permettersi un mainframe difficilmente beve
il Cristal in una tazza da caffé.

 Mi interessa: puoi darmi qualche dettaglio in più?
Certamente, ma ci dovremmo sentire telefonicamente perché siamo in fase
di ricostruzione totale del sito ed a parte un paio di foto non c'è
ancora niente.
Pomeriggio dalle 14.30 alle 17.00 tutti i giorni tranne la domenica al
0462 500120
oppure dopo le 21.30 saltuariamente (per fortuna)

 PA, hai la cena pagata..
i buoni venditori si trovano molto facilmente, sono l'unica cosa
che l'italia a sfornato a manetta in questi anni, xche' "vendere
e` la prima cosa", il problema e` trovare buoni acquirenti =)
(sono interessato al discorso server messaggistica, ma vorrei un
link per appurare di che si tratta)


Tutto molto interessante!
L'idea del sistema HA è nata da una loro precisa richiesta, avere tutti i
servizi sempre attivi (nei limiti di quei 5-10 min necessari per il
takeover) in particolare dominio e posta. In quanto per ogni giorno di fermo
del vecchio server hanno perso parecchi soldini. Sulla stessa macchina che
hanno ora girano Exchange ed il dominio con due interfacce di rete una con
ip pubblico ed una con ip privato, pensa che su nt4 exchange qualche buco lo
abbia! Hanno un sistema a cassette per il backup ma nessuno si è mai preso
la briga di metterlo in funzione.
Penso che abbiano speso discrete cifre in assistenza e consulenza senza
avere un certo livello di sicurezza minima visto che chi c'era prima ha ben
pensato di lasciare l'accesso sul router e sul firewall senza password (ip
statico anche).
Ciao.


 
Ridillo che non ci credo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
I ricchi non sono mai generosi.
Se fossero generosi, non sarebbero ricchi.
		-- Paperon de' Paperoni

 ha
scritto:

 E' proprio vero!
Gli hanno anche fatto acquistare due linee da 1mbit in bilanciamento.
Password dell'amminitsratore di dominio di 4 lettere.
Firewall 3com sotto utilizzato, server pubblici in lan (ftp, mail) ,
dmz...bho cos'è mi ha detto l'admin precedente.


 e "professional practices" tipo DRII
Mmmmmh... ci sbircero', grazie. Spero non vi siano mutazioni abominevoli
come e' stato per ISO 9000...
	controllatamente,
	    Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 delle imprese a fronte del livello di garanzia offerto.
Ed io metto Opteron, solo perche' Intel mi sta sulle palle, tie'. :P
	economicamente,
	    Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 sottofondo? :)
Dovrebbe far ridere?
E dimmi: i neri hanno il ritmo nel sangue?
E gli ebrei sono tirchi per natura?


 Immagino. Coldsite e' la serverfarm napoletana, che quando chiami che
Ma da dove ci sei venuto?
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

 Dovrebbe far ridere?
Mmmmh... scusate, m'e' uscita parecchio male. Dopo aver passato una
giornata a fare il lavoro che richiedeva due ore a causa di qualche
scrupoloso improvvisatore piazzato in un CED del Comune di Napoli, ho
avuto una momentanea perdita' di parzialita' e sono caduto preda dei
facili stereotipi.
	ritrattatamente,
	    Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 Dovrebbe far ridere?
Belandi, la prossima volta che mi fanno una battuta sulla parsimonia dei 
genovesi mi devo offendere?
Perche' di solito, quando succede, ci rido su anche io facendo affidamento 
sull'intelligenza di chi la dice e chi la ascolta. Che sia fiducia mal 
riposta?
Saluti dalla Lanterna
Alessandro.

 sistemi raid1 di tipo software.
Secondo me invece dovresti utilizzare controller raid, tipo quelli della 
3ware IDE o S-ATA (anche 2 canali se vuoi un semplice mirroring) non 
hanno alti costi,le prestazioni del raid sw sull'ide tradizionale non 
sono esaltanti, se tieni conto anche del fatto che dovresti tenere i 
dischi su 2 canali separati, di fatto non mettendo nient'altro sulla 
macchina, dato che altrimenti le prestazioni decadono mostruosamente
Luca


