DC và Firewall: ảo hóa trên server/WS vật lý cấu hình như nào là tốt

[littlekid]

Như tít, số lượng user 80 người, cpu và ram mình ko sợ, chỉ sợ hdd performance ko cao sẽ nghẽn cpu và ram, nên nhờ ae chọn cho 1 cấu hình nào tốt để chạy dc 2 mục đích firewall (chắc sẽ gắn 2 card LAN vật lý) và local DC cho 80 users truy cập, dĩ nhiên dùng máy ảo nhé (hyper-V hoặc vmware workstation) :shame: thanks ae :byebye:

[it.thuongnguyen]

Server Vật lý

CPU: E5
Ram 32 GB
HDD Raid 6 - SAS hay SATA tùy vào túi tiền
Nic interface: 04 Port

Các thứ còn lại theo tiêu chuẩn server

Hãng thì tùy ? DELL IBM Cisco ... em không vote cho SM

[hensynki]

Như tít, số lượng user 80 người, cpu và ram mình ko sợ, chỉ sợ hdd performance ko cao sẽ nghẽn cpu và ram, nên nhờ ae chọn cho 1 cấu hình nào tốt để chạy dc 2 mục đích firewall (chắc sẽ gắn 2 card LAN vật lý) và local DC cho 80 users truy cập, dĩ nhiên dùng máy ảo nhé (hyper-V hoặc vmware workstation) :shame: thanks ae :byebye:

DC với FW thì có gì mà sợ nghẽn HDD ? mà chỉ với 80 users nữa chứ
chơi 1 cặp SAS raid-1 hoặc Raid10-Sata là quá đủ. chấp bé FW chạy proxy luôn.



Server Vật lý

CPU: E5
Ram 32 GB
HDD Raid 6 - SAS hay SATA tùy vào túi tiền
Nic interface: 04 Port

Các thứ còn lại theo tiêu chuẩn server

Hãng thì tùy ? DELL IBM Cisco ... em không vote cho SM

bác lại ném đá SM, hí hí :rofl:

[Quydienlangy]

Với 80 user thì không cần đến nhiều ram như vậy đâu
Chừng ấy user thì con dc chỉ cần 1 vCPU với 2GB ram là đủ.
Firewall chưa biết bạn định dùng gì, nếu tmg thì cũng chừng 2-4 vCPU, 4GB ram
Cộng thêm với overhead cho hypervisor, nếu kinh phí hạn hẹp thì 1 cpu quad-core với 8GB ram là đủ cho bấy nhiêu user
HDD thì cắm 4 con raid5 + 1 spare là ổn

[littlekid]

thế còn việc lưu data cho user thì sao ae nhỉ? lưu hẳn ngoài ổ vật lý thật thông thường hay lưu ảo dạng file .vhd luôn cho dễ backup?

[hensynki]

thế còn việc lưu data cho user thì sao ae nhỉ? lưu hẳn ngoài ổ vật lý thật thông thường hay lưu ảo dạng file .vhd luôn cho dễ backup?

.............................

[poseidon0380]

lưu hẳn ra ổ thông thường có gì backup ko? hay chết thì teo luôn!
Nên:
Raid 1+0 cho OS của host.
Raid 1+0 dùng cho host vm.
Được nữa thì thêm raid cho ổ share dữ liệu. Thêm cái tape backup nữa là done :).

[littlekid]

lưu hẳn ra ổ thông thường có gì backup ko? hay chết thì teo luôn!
Nên:
Raid 1+0 cho OS của host.
Raid 1+0 dùng cho host vm.
Được nữa thì thêm raid cho ổ share dữ liệu. Thêm cái tape backup nữa là done :).
Vầng lưu hẳn ngoài thì dĩ nhiên phải có phương án backup chớ, ko thôi die hdd chắc em ăn cứt mà sống :D,mình chỉ thắc mắc là lưu .vhd thì có lợi hơn lưu hẳn ngoài ổ thật ko hay thôi
Mình nghĩ đã virtualize thì cần gì RAID cho tụi VMs nữa thím, vì VMs chúng nó thực chất chỉ là file config và file .vhd thôi mà, có thể copy sang chỗ khác là coi như backup cũng dc rồi, ý kiến của thím cũng gud, mình dự định là dùng 2 ổ RAID 0+1 lấy performance chạy OS cho host và chạy VMs lên host đó luôn, rồi có thêm media tape ngoài (external hdd) thì để backup mấy cục .vhd kia

[poseidon0380]

http://np7.upanh.com/b3.s28.d1/f278b8814f22ec8b2b7415e4b2013341_47587017.vm.jpg (http://www.upanh.com/vm_upanh/v/drabal5k7hb.htm)

dĩ nhiên, chạy một hai vm thì ko thấy deplay ở hdd, but raid cho vm thứ nhất tăng tốc thứ hai là bảo đảm dữ liệu, một ngày đẹp trời nào đó cái ổ chứa vm đó die thì sao?
Bạn chưa chạy nhiều thì cảm giác nó vậy, với lại DC của bạn chỉ là local single site thôi nên chết cũng chả sao!

[littlekid]

http://np7.upanh.com/b3.s28.d1/f278b8814f22ec8b2b7415e4b2013341_47587017.vm.jpg (http://www.upanh.com/vm_upanh/v/drabal5k7hb.htm)

dĩ nhiên, chạy một hai vm thì ko thấy deplay ở hdd, but raid cho vm thứ nhất tăng tốc thứ hai là bảo đảm dữ liệu, một ngày đẹp trời nào đó cái ổ chứa vm đó die thì sao?
Bạn chưa chạy nhiều thì cảm giác nó vậy, với lại DC của bạn chỉ là local single site thôi nên chết cũng chả sao!

cái này đang chạy VPS cho khách hàng hay sao đấy ợ? ^:)^
RAID lúc setup thì ko sao, lúc manage/maintainance thì em chưa có kinh nghiệm về nó ^:)^

[leetatdat]

đọc xong hổng hiểu gì luôn

[quangnd412]

Bạn xem hệ thống này nhé. Bên mình đang thanh lý với giá rẻ.
Các máy chủ được cắm thêm nhiều option và thiết kế có tính dự phòng và sẵn sàng cao để hoạt động 24x7
http://vozforums.com/showthread.php?t=2852504&highlight=
Nếu quan tâm thì pm mình sẽ gửi báo giá.

[hungcula]

Khó nhỉ; Em trình còi chỉ nghĩ là DC và Fw thì đâu có nặng mấy đâu nhỉ
Nếu 80User chạy Roamming folder + Homefolder thì cũng dở vì còn nghĩ tới cả vấn đề backup về sau nữa; tốt nhất là làm 1 con cỏ chạy DC + Fw sau đó làm thêm 1 em SAN nữa
Hoặc là bắt buộc dùng Raid 1 cho rẻ rồi mua 2 ổ về chạy thôi; vấn đề ở đây em nghĩ ko nằm ở DC + Fw mà là nếu có thì chỉ có dịch vụ File Server thôi; nếu bác ko chạy File Server thì tốt đỡ phải mua SAN cho đắt.