Tư vấn cấu hình server - phần mềm chống DDOS, antivirus - hạ tầng mạng thế nào là đủ ?

ngocnghechvt · #1 26-05-2012, 12:59

Tình hình là em cần 1 Server chạy J2EE bằng Tomcat và Mysql, ban đầu dự là phục vụ khoảng 10k view/ngày. Có rất nhiều vấn đề băn khoăn ở đây:

1. Với entry sever dùng Xeon E1320 có đủ dùng, RAM bao nhiêu là đủ hay càng nhiều càng tốt?
2. Về vấn đề lưu trữ, bao nhiêu HDD là đủ, RAID mấy, có cần SSD ko, nếu có thì vai trò của con SSD này là gì?
3. Về vấn đề nguồn, 1 là đủ hay cần thêm 1 con backup, setup 2 nguồn ra sao?
4. Đường cáp quang bao nhiêu là đủ với cấu hình server và lượng request, cách tìm ra con số gần tối ưu này?
5. Vấn đề về phần mềm chống DDOS, Internet Sercurity, xài của hãng nào, chi phí, liên hệ ở đâu.
6. Vấn đề về tách DB server ra riêng, backup này nọ...
Em hỏi hơi nhiều nhưng mong mọi người có biết thì chia sẻ cùng nhau

minhneo · #2 26-05-2012, 13:24

up cho bác này e bó tay

HVA · #3 26-05-2012, 15:41

COn đó chạy ổn, btw nên đầu tư luôn hẳng
E5620
8GB ram
2x500GB HDD raid 1 hoặc 160GB SSD

giá thành tầm 20 củ. muốn tham khảo giá thì PM mình giới thiệu cho em pé xinh tươi bán server

Quote:

Originally Posted by ngocnghechvt

Tình hình là em cần 1 Server chạy J2EE bằng Tomcat và Mysql, ban đầu dự là phục vụ khoảng 10k view/ngày. Có rất nhiều vấn đề băn khoăn ở đây:

1. Với entry sever dùng Xeon E1320 có đủ dùng, RAM bao nhiêu là đủ hay càng nhiều càng tốt?
2. Về vấn đề lưu trữ, bao nhiêu HDD là đủ, RAID mấy, có cần SSD ko, nếu có thì vai trò của con SSD này là gì?
3. Về vấn đề nguồn, 1 là đủ hay cần thêm 1 con backup, setup 2 nguồn ra sao?
4. Đường cáp quang bao nhiêu là đủ với cấu hình server và lượng request, cách tìm ra con số gần tối ưu này?
5. Vấn đề về phần mềm chống DDOS, Internet Sercurity, xài của hãng nào, chi phí, liên hệ ở đâu.
6. Vấn đề về tách DB server ra riêng, backup này nọ...
Em hỏi hơi nhiều nhưng mong mọi người có biết thì chia sẻ cùng nhau

prescolt · #4 26-05-2012, 17:19

DDOS sao mà chống hả bạn

ngocnghechvt · #5 26-05-2012, 18:05

Quote:

Originally Posted by prescolt

DDOS sao mà chống hả bạn

Oh, mình nghĩ nó đơn giản là chặn request từ IP thôi, phần mềm làm dc mà, nếu hiểu sai bạn góp ý cho, mình ko có nhiều kinh nghiệm thực tế về vụ này

prescolt · #6 26-05-2012, 18:19

Quote:

Originally Posted by ngocnghechvt

Oh, mình nghĩ nó đơn giản là chặn request từ IP thôi, phần mềm làm dc mà, nếu hiểu sai bạn góp ý cho, mình ko có nhiều kinh nghiệm thực tế về vụ này

nếu nó dos nhiều quá, phần mềm chặn nó ngõm luôn thì sao

, đại loại là ví du linux, ip tables nó phải bóc tách, filter, nhiều quá nó làm ko xuể nó treo, thế là webservice bi flood lăn ra chết tiếp

, DDOS/DOS chỉ có thể giảm impact của nó chứ không chống được trừ khi bạn có infrastructure tốt, ngay cả khi OS bị treo thì traffic nó vẫn đổ về cái NIC mà

. như bạn thấy nhiều ngân hàng có hạ tầng tốt mà vẫn chết như thường nên giải pháp chống DOS hiệu quả nhất là đừng có gây thù chuốc oán

---------------------------
FW mềm nó không tự nhân diện DOS, bạn phải có phương pháp phát hiện, cô lập, khoanh vùng các IP và action, không don thuần chỉ là cài fw là đủ, cái này thi bạn cần có kiến thức cả về system và networking thì moi giải quyết được
1. Với entry sever dùng Xeon E1320 có đủ dùng, RAM bao nhiêu là đủ hay càng nhiều càng tốt? -- > RAM nên từ 8GB, CPU như vậy là đủ nếu CCU/s của hệ thống tầm dưới 1200k (bao gồm đọc và ghi vào DB,)
2. Về vấn đề lưu trữ, bao nhiêu HDD là đủ, RAID mấy, có cần SSD ko, nếu có thì vai trò của con SSD này là gì? --> không nên dùng SSD, vì SSD hiệu năng cao nhưng độ bền kém và nó không phù hop cho việc ghi nhiều, nếu bạn ghi ít thi nó phù hơp, nếu HDD truyền thống thì SAS, nên là RAID 10
3. Về vấn đề nguồn, 1 là đủ hay cần thêm 1 con backup, setup 2 nguồn ra sao? --> phụ thuộc vào yêu cầu kinh doanh của công ty, hot site hay warm site hay cold site
4. Đường cáp quang bao nhiêu là đủ với cấu hình server và lượng request, cách tìm ra con số gần tối ưu này? --> ý bạn là đặt Server tai nhà, nếu vậy cần có giải pháp tản nhiệt, cáp quang mình ko biết nhưng với yêu cầu này nên đặt trên DC
5. Vấn đề về phần mềm chống DDOS, Internet Sercurity, xài của hãng nào, chi phí, liên hệ ở đâu. --> khuyến cáo dùng linux, windows thi chống DDOS hoi khoai ngay cả với người vận hành hệ thống
6. Vấn đề về tách DB server ra riêng, backup này nọ... ---> có thể dùng giải pháp backup hằng ngày nếu RAID 10 )

ngocnghechvt · #7 27-05-2012, 08:14

Quote:

Originally Posted by prescolt

nếu nó dos nhiều quá, phần mềm chặn nó ngõm luôn thì sao

, đại loại là ví du linux, ip tables nó phải bóc tách, filter, nhiều quá nó làm ko xuể nó treo, thế là webservice bi flood lăn ra chết tiếp

, DDOS/DOS chỉ có thể giảm impact của nó chứ không chống được trừ khi bạn có infrastructure tốt, ngay cả khi OS bị treo thì traffic nó vẫn đổ về cái NIC mà

. như bạn thấy nhiều ngân hàng có hạ tầng tốt mà vẫn chết như thường nên giải pháp chống DOS hiệu quả nhất là đừng có gây thù chuốc oán

---------------------------
FW mềm nó không tự nhân diện DOS, bạn phải có phương pháp phát hiện, cô lập, khoanh vùng các IP và action, không don thuần chỉ là cài fw là đủ, cái này thi bạn cần có kiến thức cả về system và networking thì moi giải quyết được
1. Với entry sever dùng Xeon E1320 có đủ dùng, RAM bao nhiêu là đủ hay càng nhiều càng tốt? -- > RAM nên từ 8GB, CPU như vậy là đủ nếu CCU/s của hệ thống tầm dưới 1200k (bao gồm đọc và ghi vào DB,)
2. Về vấn đề lưu trữ, bao nhiêu HDD là đủ, RAID mấy, có cần SSD ko, nếu có thì vai trò của con SSD này là gì? --> không nên dùng SSD, vì SSD hiệu năng cao nhưng độ bền kém và nó không phù hop cho việc ghi nhiều, nếu bạn ghi ít thi nó phù hơp, nếu HDD truyền thống thì SAS, nên là RAID 10
3. Về vấn đề nguồn, 1 là đủ hay cần thêm 1 con backup, setup 2 nguồn ra sao? --> phụ thuộc vào yêu cầu kinh doanh của công ty, hot site hay warm site hay cold site
4. Đường cáp quang bao nhiêu là đủ với cấu hình server và lượng request, cách tìm ra con số gần tối ưu này? --> ý bạn là đặt Server tai nhà, nếu vậy cần có giải pháp tản nhiệt, cáp quang mình ko biết nhưng với yêu cầu này nên đặt trên DC
5. Vấn đề về phần mềm chống DDOS, Internet Sercurity, xài của hãng nào, chi phí, liên hệ ở đâu. --> khuyến cáo dùng linux, windows thi chống DDOS hoi khoai ngay cả với người vận hành hệ thống
6. Vấn đề về tách DB server ra riêng, backup này nọ... ---> có thể dùng giải pháp backup hằng ngày nếu RAID 10 )

Cám ơn ý kiến đóng góp của bạn!
Ko biết còn cao nhân nào khác có thể chỉ điểm ko

athgen52 · #8 27-05-2012, 08:28

Liên hệ frzzy chủ thớt nhé

shanksleroux1712 · #9 27-05-2012, 10:42

nếu thím cần thuê sever tại tphcm thì pmmm em nha

em đang làm cho vnpt, sẽ đảm bảo chất lượng cho chủ thớt

it.thuongnguyen · #10 27-05-2012, 14:27

Quote:

Originally Posted by ngocnghechvt

Cám ơn ý kiến đóng góp của bạn!
Ko biết còn cao nhân nào khác có thể chỉ điểm ko

Với chừng đó vẫn chưa đủ sao bác ! Bác muốn thế nào nữa ?

Trả lời hết yêu cầu của bác prescolt xong tính tiếp.

Mình túm lại cho bác dễ hiểu nhé:

1. Vấn đề về DDOS/DOS: "chỉ có thể giảm impact của nó chứ không chống được" >> Không gây thù chuốc oán.

2. CPU E1320 - RAM > 8GB càng nhiều càng tốt

3. HDD SAS - Raid 10, dung lượng tuỳ vào yêu cầu

4. PSU. Tuỳ thuộc vào yêu cầu. setup chẳng phải làm gì cắm vào nó chạy
(Nguồn này là của con server nhé)

5. Yêu cầu của bạn nên đặt server tại Datacenter

6. Web server nên dùng OS Linux '

7. "Vấn đề về tách DB server ra riêng, backup này nọ" tuỳ trường hợp