[aoeviet]

Công ty em là của Nhật hiện đang cần mua 1 con storage với mức lưu trữ hiện tại là 1TB. Storage này đặt ở SG, mà yêu cầu của công ty là tất cả mọi dữ liệu của 2 chi nhánh SG và HN đều lưu trữ ở trên con storage này. Mỗi tuần thì HN sẽ backup và chuyển hết các dữ liệu ở HN về con storage đặt ở SG. Hiện tại em đang phân vân không biết mua storage cấu hình ra sao, triển khai thế nào. Các bác giúp em với.

[theo2]

Originally Posted by aoeviet

Công ty em là của Nhật hiện đang cần mua 1 con storage với mức lưu trữ hiện tại là 1TB. Storage này đặt ở SG, mà yêu cầu của công ty là tất cả mọi dữ liệu của 2 chi nhánh SG và HN đều lưu trữ ở trên con storage này. Mỗi tuần thì HN sẽ backup và chuyển hết các dữ liệu ở HN về con storage đặt ở SG. Hiện tại em đang phân vân không biết mua storage cấu hình ra sao, triển khai thế nào. Các bác giúp em với.

Chào bác, với nhu cầu của bác thì làm một em synology hay QNAP 2-4 HDD.
Chạy RAID 1 hoặc RAID 5 cho đảm bảo.
Việc upload dữ liệu từ HN vào Sài Gòn hết sức đơn giản, Bác chỉ cần start dịch vụ FTP trong em NAS này rồi nat port 21 ra để Hn connect vào em NAS.
Nhưng lưu ý với bác nếu bác dùng cáp quang thì tốc độ upload sẽ hơi chậm. Dữ liệu nhỏ thì ko sao cả vì là upload vào cuối tuần.
Để ổn định hơn thì em khuyên bác đặt tại DC, vừa đảm bảo về đường truyền vừa đảm bảo vệ hạ tầng.

Còn cấu hình em NAS thì em nghỉ bác nên dùng con này.

maychumang.com/Product-detail/4-222/Synology-RackStation-RSRSRP.aspx

[thatngu]

Originally Posted by theo2

Chào bác, với nhu cầu của bác thì làm một em synology hay QNAP 2-4 HDD.
Chạy RAID 1 hoặc RAID 5 cho đảm bảo.
Việc upload dữ liệu từ HN vào Sài Gòn hết sức đơn giản, Bác chỉ cần start dịch vụ FTP trong em NAS này rồi nat port 21 ra để Hn connect vào em NAS.
Nhưng lưu ý với bác nếu bác dùng cáp quang thì tốc độ upload sẽ hơi chậm. Dữ liệu nhỏ thì ko sao cả vì là upload vào cuối tuần.
Để ổn định hơn thì em khuyên bác đặt tại DC, vừa đảm bảo về đường truyền vừa đảm bảo vệ hạ tầng.

Còn cấu hình em NAS thì em nghỉ bác nên dùng con này.

maychumang.com/Product-detail/4-222/Synology-RackStation-RSRSRP.aspx

Con synology hay QNAP cũng hay, nhưng mà người Nhật thích chơi đồ xịn. Còn để kết nối dữ liệu giữa 2 chi nhánh Hà Nội và TP HCM thì mình nền dùng switch và router của cisco cấu hình VPN để đảm bảo security.

[Quydienlangy]

Budget thế nào đã chứ.
Người VN mình mua theo budget chứ ít mua theo nhu cầu lắm

[prescolt]

Originally Posted by theo2

Chào bác, với nhu cầu của bác thì làm một em synology hay QNAP 2-4 HDD.
Chạy RAID 1 hoặc RAID 5 cho đảm bảo.
Việc upload dữ liệu từ HN vào Sài Gòn hết sức đơn giản, Bác chỉ cần start dịch vụ FTP trong em NAS này rồi nat port 21 ra để Hn connect vào em NAS.
Nhưng lưu ý với bác nếu bác dùng cáp quang thì tốc độ upload sẽ hơi chậm. Dữ liệu nhỏ thì ko sao cả vì là upload vào cuối tuần.
Để ổn định hơn thì em khuyên bác đặt tại DC, vừa đảm bảo về đường truyền vừa đảm bảo vệ hạ tầng.

Còn cấu hình em NAS thì em nghỉ bác nên dùng con này.

maychumang.com/Product-detail/4-222/Synology-RackStation-RSRSRP.aspx

Mạng công ty này to như thế không thể xài FTP bảo mật kém mà chuyễn dữ liệu lớn như thế được, hiệu suất kém cộng với tính integrity cũng kém
- Chỉ backup thôi nên dùng RAID1
- Giao thức kết nối iSCSI thêm cái CHAP cho an toàn
- Dữ liệu khá lớn nên chắc là phải quan trọng với công ty, nên đầu tư vào mấy em IBM System Storage DS3524 có redundancy power và dual controller, con này có cả FC nên có thể scalable trong tương lai

[it.thuongnguyen]

Trước khi chém gió bác cho em hỏi 1 câu:

Bác chi bi nhiêu xiền cho cái vụ này ??

[theo2]

Originally Posted by prescolt

Mạng công ty này to như thế không thể xài FTP bảo mật kém mà chuyễn dữ liệu lớn như thế được, hiệu suất kém cộng với tính integrity cũng kém
- Chỉ backup thôi nên dùng RAID1
- Giao thức kết nối iSCSI thêm cái CHAP cho an toàn
- Dữ liệu khá lớn nên chắc là phải quan trọng với công ty, nên đầu tư vào mấy em IBM System Storage DS3524 có redundancy power và dual controller, con này có cả FC nên có thể scalable trong tương lai

Thưa bác FTP không hề kém bảo mật và linh động. iSCSI em cũng chẳng thấy có gì là bảo mật hơn FTP cả. Giả dụ cty bác aoeviet cần permisson, quota cho số lượng nhân viên, phòng ban trong chi nhánh thì iSCSI có đáp ứng được điều này ko?
Còn nói về hiệu xuất thì em nghĩ cũng chẳng hơn kém nhau là mấy, tính ổn định phụ thuộc vào RAID, phần cứng....Tốc độ tranfer thì phụ thuộc vào băng thông nhà mạng cung cấp cho bác. Ví dụ tốc độ upload 512Kb/s giao thức ftp hay iSCSI cũng đố vượt quá được đấy.
Còn tính năng encrypt thì đâu phải iSCSI làm được mà FTP không làm được. Để bảo mật trong truyền tải data thì còn vô vàn lắm, ko chỉ sử dụng giao thức là có thể đem lại hiệu quả.
Tiếp ví dụ bác sử dụng iSCSI để connect tới con Storage ấy. Trường hợp máy bác bị ngỏm, giờ muốn upload dữ liệu lên Storage lại phải dùng một máy khác connect tới Storage, nhập CHAP password, mount HDD.... Trong quá trình ấy bác có dám chắc sẽ nhanh hơn FTP, khi mount volume xong còn dữ nguyên data?

[minhneo]

ngóng thôi

[prescolt]

Originally Posted by theo2

Thưa bác FTP không hề kém bảo mật và linh động. iSCSI em cũng chẳng thấy có gì là bảo mật hơn FTP cả. Giả dụ cty bác aoeviet cần permisson, quota cho số lượng nhân viên, phòng ban trong chi nhánh thì iSCSI có đáp ứng được điều này ko?
Còn nói về hiệu xuất thì em nghĩ cũng chẳng hơn kém nhau là mấy, tính ổn định phụ thuộc vào RAID, phần cứng....Tốc độ tranfer thì phụ thuộc vào băng thông nhà mạng cung cấp cho bác. Ví dụ tốc độ upload 512Kb/s giao thức ftp hay iSCSI cũng đố vượt quá được đấy.
Còn tính năng encrypt thì đâu phải iSCSI làm được mà FTP không làm được. Để bảo mật trong truyền tải data thì còn vô vàn lắm, ko chỉ sử dụng giao thức là có thể đem lại hiệu quả.
Tiếp ví dụ bác sử dụng iSCSI để connect tới con Storage ấy. Trường hợp máy bác bị ngỏm, giờ muốn upload dữ liệu lên Storage lại phải dùng một máy khác connect tới Storage, nhập CHAP password, mount HDD.... Trong quá trình ấy bác có dám chắc sẽ nhanh hơn FTP, khi mount volume xong còn dữ nguyên data?

- Bạn đã tìm hiểu về giao thức trên khác nhau chỗ nào chưa mà cho rằng hai iSCSI không khác FTP?
- Về hiệu suất, FTP là giao thức truyền file có hiệu suất kém so với iSCSI rất nhiều, lí do vì sao vui lòng xem Process flow diagram của FTP và iSCSI xem nó khác nhau chổ nào. iSCSI có thể dùng 80~90% hiệu suất đường truyền vì data truyền theo khối kèm với SCSI command để giao tiếp với phần cứng và quá trình ghi file không qua network file system và local file system của target, data + command từ NIC vào storage controller nếu target dùng HBA.
- Ban có thể cho mình biết FTP mã hóa file trong quá trình nào của việc truyền dữ liệu không hay chỉ có cái username và password dùng để đăng nhập không mã hóa, hay bạn đề cập tới mả hóa dữ liệu? Bèo bèo người ta cũng dùng SFTP chứ chẳng ai dùng FTP cả
- Việc bảo mật trong đường truyền không dùng giao thức thì dùng cái gì? mã hóa toàn bộ dữ liệu trước khi chuyển đi? giải pháp này không khả thi, lí do vì sao thì chắc bạn cũng biết chứ?
- Việc quota, presmission vẫn hoàn toàn thực hiện được, lí do vì sao không được ???. Có lẽ bạn hình như phụ thuộc vào cái FTP server của windows? cho dù có quota không được thì việc backup này ko phải của end user, permission của user chẵng có y nghĩa gì cả
- Trường hợp máy bị ngõm, bạn đã đặt hoàn cảnh công ty vào trường hợp đó chưa, không cần biết dữ liệu ở máy cá nhân hay các máy chủ backup, mà theo tôi trong trường hợp này là chuyển dữ liệu từ máy chủ backup, và storage này là máy chủ lưu trữ vậy user quota,user permission để làm gì

Mỗi tuần thì HN sẽ backup và chuyển hết các dữ liệu ở HN về con storage đặt ở SG

Từ đó vậy máy chủ được backup ngõm khi chạy iSCSI với máy chủ ngõm khi chạy FTP có khác nhau gì không?. Mình không hiểu mount volume liệu còn giữ nguyên data, bạn đã vận hành một cái iSCSI storage bao giờ chưa ?

[theo2]

Originally Posted by prescolt

- Bạn đã tìm hiểu về giao thức trên khác nhau chỗ nào chưa mà cho rằng hai iSCSI không khác FTP?
- Về hiệu suất, FTP là giao thức truyền file có hiệu suất kém so với iSCSI rất nhiều, lí do vì sao vui lòng xem Process flow diagram của FTP và iSCSI xem nó khác nhau chổ nào. iSCSI có thể dùng 80~90% hiệu suất đường truyền vì data truyền theo khối kèm với SCSI command để giao tiếp với phần cứng và quá trình ghi file không qua network file system và local file system của target, data + command từ NIC vào storage controller nếu target dùng HBA.
- Ban có thể cho mình biết FTP mã hóa file trong quá trình nào của việc truyền dữ liệu không hay chỉ có cái username và password dùng để đăng nhập không mã hóa, hay bạn đề cập tới mả hóa dữ liệu? Bèo bèo người ta cũng dùng SFTP chứ chẳng ai dùng FTP cả
- Việc bảo mật trong đường truyền không dùng giao thức thì dùng cái gì? mã hóa toàn bộ dữ liệu trước khi chuyển đi? giải pháp này không khả thi, lí do vì sao thì chắc bạn cũng biết chứ?
- Việc quota, presmission vẫn hoàn toàn thực hiện được, lí do vì sao không được ???. Có lẽ bạn hình như phụ thuộc vào cái FTP server của windows? cho dù có quota không được thì việc backup này ko phải của end user, permission của user chẵng có y nghĩa gì cả
- Trường hợp máy bị ngõm, bạn đã đặt hoàn cảnh công ty vào trường hợp đó chưa, không cần biết dữ liệu ở máy cá nhân hay các máy chủ backup, mà theo tôi trong trường hợp này là chuyển dữ liệu từ máy chủ backup, và storage này là máy chủ lưu trữ vậy user quota,user permission để làm gì
Từ đó vậy máy chủ được backup ngõm khi chạy iSCSI với máy chủ ngõm khi chạy FTP có khác nhau gì không?. Mình không hiểu mount volume liệu còn giữ nguyên data, bạn đã vận hành một cái iSCSI storage bao giờ chưa ?

Dạ vâng thưa bác, ý em cũng muốn nói Secure shell file transfer protocol đấy chứ. Và ý em cũng là là encrypt password chứ không phải data đâu.
Còn việc permission và quota là em muốn nói đến cái service free của NAS QNAP hay Synology đấy ạ. Service FTP có trong QNAP hay Synology làm được việc đấy. Em chưa thấy Target iSCSI permission như nào cả. Nếu bác đã làm được trên iSCSI thì capture rồi post lên đây đi cho mọi người cùng xem đi.