Сервера, сети и прочие "глобальности".

[mick_333]

Вот решил создать темку на обсуждение организации серверов, хранилищ, структур сетей и т.п.
Думаю многим здесь есть, что сказать и чем поинтересоваться.
Даю описание своей. Готов выслушать замечания и ответить на вопросы по организации.
Итак:
2 стареньких Compaq ProLiant 6000 (win2000) жалко выбрасывать, еще работают, но из служб остались только файловые и принтерные, WSUS, DrWeb Enterprise Server.
3 тоже не молодых, но еще не дряхлых Dell PE2650 (FreeBSD, win2003), файловые службы и сервера БД для небольших баз. Всякие общесистемные службы типа DNS.
Dell PE2950 (win2003) SQL сервер средней мощности.
Dell PE1955 Blade (10 лезвий)
4 лезвия в кластер (RHEL) - сервер БД,
3 терминальный сервер Citrix,
Остальные Web, Exchange, FTP, Mail, и т.д. и т.п.
К кластеру подключено EMC Cx300. В те же кольца FC, библиотека Dell PV132LTO.
Все хозяйство собрано в 3 стойки плюс еще одна для сетевого оборудования.
Понимаю, что зоопарк, но сложился исторически по мере появления задач покупались сервера и прочие прибамбасы.
Были еще хранилища тоже от EMC Ax100 Kraftway, сейчас используются просто как большой винт из-за низкой скорости и некоторых проблем аппаратного свойства.

[DZ]

У нас тоже зоопарк, но поменьше. Разнесено в две территориально удаленные серверные.
1 серверная:
- Основной, для баз данных на MS SQL - 5 RAID, двух процессорный, на Intel-овском железе (мать, корпус, и т.д.) Гудит как паразит. Win 2003.-
- Файл сервер Win 2003. Храним там все, ну и консультант установлен, сетевой для всех.
2 серверная:
- Основной, для баз данных на MS SQL - 5 RAID, + 0 RAID, двух процессорный на базе SyperMicro, Win 2000.
- два сервака под инет - FreeBSD.

Железо самосборное, что-то раз в три года обязательно вылетает. Самое веселое было когда рассыпался рэйд - с разницей в 2 часа выпало три диска . Ладно за 2 первых часа хватило ума и времени слить инфу.

[mick_333]

Да винты бывало слетали и у нас, но чтобы сразу 3, такого еще не бывало. А инфа у нас постоянно сливается - установлен DPM, который все важное в оперативе сливает в библиотеку.
Забыл еще сказать, что все сервера двух процессорные. Тоже везде 5 RAID, кроме 2950 и кластера, там 50 сделан.

[kid]

Наш зоопарк

Серверные 3 штуки
1я- 2 стойки

3 сервера Fujitsu-Siemens P250 (win 2000) (файл-сервис, принт-сервис, антивирус)
атс HiPath 4000, сервер call - центра ProCenter 5.0
атс Aspect
сервер системы котнроля доступа
свитчи Cisco Catalyst 2950
бесперебойники

2-я 2 стойки

8 серверов Fujitsu-Siemens (win 2003) (файл, DC, Backup server, сервера приложений под SAP, Exchange, резервный)
EMC AIX-100 завязанная по оптике
Библиотека Exabyte 221L LTO1
плюс самосборные серверочки под всякий внутренний мусор - музыка, фильмы, внутренний форум т.д
Свитч 3-го уровня
бесперебойники

3-я 2 шкафа
свитчи Cisco Catalyst 2950

Сеть

Две IP подсети
Ядро - свитч 3-го уровня Cisco Catalyst 4506
На него оптикой - поставленные в стек кластеры свитчей
На входе - firewall Cisco PIX 515E

[Camil]

А рейд - это такая гадость, от которой одни проблемы((
По крайней мере у юзверей - точно

[mick_333]

Камил, , Рейд и нужен чтобы не было проблем или улучшить некоторые характеристики дисковой подсистемы, например, надежность или скорость. Но естественно ничего даром не проходит.

[Asmor]

Тоже внесу свои пять копеек...
Из-за того, что компания разнесена практически по всему городу(до нас , опишу только то, что у меня в стойках в серверной находится.
Итак, все помещается в три стойки
1-я
HP NetServer LC2000, Acer Altos 1200, стоят на Новелле, используются бухгалтерами под угребищный "Феномен"
2х сервера от компании Dtk (индексы не помню, а влепили так, что передние дверци не открываются), один испольуется под внутрикорпаративный ттп и фтп, второй под вэб и почту, Win2003 Enterprise
2-я стойка
Dell PE 2300, тупо идет как принт-сервер, Win2003
Acer Altos G700 x2, идут под бд Оракл, вин2003
Асеr Altos G51 x3, на этих бд Исихоги, вин 2003
3-я стойка
Hp Proliant DL 145, тоже отряжены под Исихоги, вин 2003
HP Proliant Dl 380(мой любимы аппарат), файл, днс, дашсипи и т.д.
Почти все на 2003 сервере, Др. Веб интерпрайс.
Хранилища Raidtek Snaz Pro x3 (6x250 Gb SCSI)
Kraftway EonStorm x2 (12x320 Gb Sata-II)
Вся эта ересь запитана на 4х З КВт и 4х 1,5 КВт Смартпро апс.
Свитчи описывать не буду, в основном хъюлиты.
Забыл, два проксика на стаааааареньких 166 Формозах.
Естественно, везде, где это возможно, стоит 5 раид.

Да винты бывало слетали и у нас, но чтобы сразу 3, такого еще не бывало. А инфа у нас постоянно сливается - установлен DPM, который все важное в оперативе сливает в библиотеку.
Забыл еще сказать, что все сервера двух процессорные. Тоже везде 5 RAID, кроме 2950 и кластера, там 50 сделан.

В прошлом году на Сназе, за один выходной, выгорело 4 жестких, причину так и не обнаружили.

[mick_333]

Asmor, да, я думал это у меня зоопарк, но такого как у Вас никогда не видел. Если не секрет, зачем такое разнообразие поставщиков?

[kid]

зачем такое разнообразие поставщиков?

По опыту моей прежней работы могу сказать, что обычно такое происходит не по вине ИТ-шников, а из-за руководства или коммерсантов. Сегодня на копейку дешевле это, значит будем покупать. Завтра дешевле на 2 копейки то, значит будем покупать. Далеко не все руководители прислушиваются к голосу технического разума .
Помнится, как-то приходил я к своему боссу по поводу СКС в одном из филиалов. Спарашивает - "а нафига? Там же все работает" Работает - но на чем - на том, что сам технарь прокинул по стенкам, дырявя их перфоратором и кое-как обжимая пару, которая напрямую шла к системникам. Все завязывалось на старенькие хабы, которые цеплялись чуть ли не по 5 штук в стэк... так и бились полгода.
Благо хоть в теперешней конторе такого нет.

[Asmor]

Asmor, да, я думал это у меня зоопарк, но такого как у Вас никогда не видел. Если не секрет, зачем такое разнообразие поставщиков?

Ситуация схожа с описанием kid.

Просто у нас начальство такое, Майк. Выдается определеная сумма, начальник наш обговаривает с нами, умно кивая головой о том, что мы советуем закупить-заменит... И каждый год ответ одит и тот же, это не рационально в плане экономии. Пример этого года, начальник решил перейти на крафтвый ибо не так долого (как проверенный поставщик/производитель), в итоге получаем на смену пробную партию компьютеров, массивов и серверов этой компании. После замены ПК сразу пошли жалобы на звук, издаваемый системником (до этого ставили хп компак и геги), ну и прочие заморочки (не перечислишь).. Насчет массивов и серверов сказать ниче не могу, массивы пока тестируются, сервера не ставили пока... Единственно, то безобразны они очень.
Я это к чему, начальство не долбят твои проблемы, им из г*** подавай конфекту, а понимать начинают только тогда, когда начинаются сбои в работе, но в этом все равно мы виноваты.

Работает - но на чем - на том, что сам технарь прокинул по стенкам, дырявя их перфоратором и кое-как обжимая пару, которая напрямую шла к системникам. Все завязывалось на старенькие хабы, которые цеплялись чуть ли не по 5 штук в стэк...

Этот этап слава богу преодолели, хоть заставили закупить человеческие шкафы на разводку, хабы теперь хранятся как напоминания о черных днях.

[mick_333]

Чувствую у меня дело к тому же движется. Уже после того, как сегодня оставил свой пост произошло. Получаю задание "осетить" (не мой термин, так в наряд-заказе на работу написали) новое здание. Прикинул по чертежам чего и сколько надо. Отнес заявку на материалы и оборудование. Через час вызывает к себе большой начальник и начинает меня учить, как строить сеть. А зачем вам оптический кабель между зданиями - витая пара дешевле (по прямой, блин, 400м) и зачем вам такие дорогие коммутаторы (нормальные каталисты выбраны) давайте сделаем на беспроводной сети, вы видели сколько можно сэкономить на кабеле (122 рабочих места в оперативном режиме с базами данных - ага счас все аж побежит. Я уже не говорю за проблемы с разрешением использования и надежности)? А сервер вам зачем новый - вам же только полгода назад покупали ("совсем для других задач" - не принимается, отдел то тот же будет использовать). А уж стойка для коммутаторов - это прямо верх расточительства. Зла не хватает

[Asmor]

Извеняюсь сразу, за то что с квотами наделал)

Майк, это прерогатива начальства, давно забил уже. Простой случай из жизни. До описываемых событий, стоял какой-то компак, с хардом на 3 Гб, нужно было добавить Исихоги на 4 пк (в то время с каждого пк бэкап весил 240 в сутки, тер руками), в итоге пришлось притащить из дома Нонэймовский КюПак(2000 г.), и на него все настраивать. И почему начальство чтоль тупо....

[Asmor]

Блин, раскрыли Крафтвей, под этих монстриков (Express 100 EL22) еще одну стойку заказывать нужно.

[Disciple]

Спама будет чуть меньше

Борцы со спамом закрыли третий по величине ботнет

http://lenta.ru/news/2012/07/19/grum/

Эксперты по компьютерной безопасности из США, России и Великобритании обезвредили ботнет Grum, через который распространялось 18 процентов мирового спама. О закрытии Grum сообщается в блоге американской компании FireEye.

Во вторник, 17 июля, были выведены из строя сервера ботнета, расположенные в Нидерландах и Панаме, но в тот же день координаторы Grum ввели в действие шесть новых серверов на Украине. Еще один сервер находился в России. Их удалось закрыть утром в среду, 18 июля.

Помощь FireEye в борьбе с Grum оказали российская компания CERT-GIB и британская SpamHaus, а также эксперт по безопасности, выступающий под ником Nova7. О личностях людей, осуществлявших управление ботнетом, ничего не сообщается.

Grum считается третьим по величине ботнетом после Cutwail и Lethic, уточняет PCMag.com. Ежедневно его посредством осуществлялась рассылка 18 миллиардов спам-писем. В ботнет входили более ста тысяч компьютеров.

Первые признаки активности Grum были зафиксированы в 2008 году. На пике своего развития, в 2010 году, Grum объединял более полумиллиона машин, которые ежедневно распространяли до 40 миллиардов рекламных писем. "Специализацией" Grum была рассылка медицинского спама.

[maiolika]

Толку-то: один закрыли, другой создадут.