Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243

Открыть новую тему     Написать ответ в эту тему

Cossack

Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие ветки: здесь

По просьбам трудящихся.
©Только здесь можно:
 - пожаловаться на тупых юзверей и страшных начальников
 - обсудить последние слухи в мире ИТ
 - обсудить "админскую судьбу"
 - спросить в каком топике осуждать ту или иную проблему
 - да и вообще что угодно спросить, кроме того что указанно ниже
©Здесь не стоит:
 - обсуждать и искать варез
 - поднимать вопрос "Что лучше - Линукс или ОС/2", за этим вам лучше в холивар
   ..а старый запасной меч и прочее обмундирование для этого доброго дела было здесь
 - задавать серьезные вопросы, т.к. можно нарваться на несерьезный ответ (c) Freeman
А так же в этой теме под вопросом:
 - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее

Господа ньюбы!
Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться.
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."
Лучше пройдитесь поиском по форуму.


Отрывочные знания - часто хуже, чем просто их полное отсутствие (C)тарая народная мудрость.
...Но не могут их заменить на переправе. Чьё-то.

"Темки":
Философия системного администратора  |  Суждения об информационной безопасности..#..
Вопросы от contrafack
Мультимедия на б/п
Литература
FAQ
Сходки
// текущий бэкап шапки..

Всего записей: 15533 | Зарегистр. 26-02-2002 | Отправлено: 12:55 04-04-2016 | Исправлено: Paromshick, 19:25 10-02-2017
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reff
 
Самое быстрое это SSD.  
Любые базы среднемалого бизнеса сейчас на них поместятся, и нечего экономить чужие деньги!
 
Для избыточности можно эти SSD цеплять к локальной голове... инерция мышления, знаете ли.
Но и можно к другой голове, другой СХД(SDS) или другому "датацентру".  
Была бы годная сетевая инфраструктура!
 
 

Цитата:
Для этого лучше реплицировать ВМ между хостами или хранить резервные копии на третьем... ну, ладно, втором хосте.

 
Да-да. И зачем железный рейд тогда (в общем случае)?
Как и любая автоматизация, рейд имеет смысл ДЛЯ АДМИНА тогда, когда он задолбался вручную "гарантировать надёжность".
 
ДЛЯ БИЗНЕСА другое дело: им автоматизацию продают как средство избавиться от постылого "много о себе думающего" админа. И заменить того расходным материалом - "эникейщиком"
 
 
Добавлено:
 
Точнее, продавали: сейчас тренд сменился, и бизнесам продают "облака", а админов натаскивают собирать конструктор Azure  и впаривать бизнесу конкретные "облачные решения".

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 18:41 09-07-2018 | Исправлено: LevT, 18:44 09-07-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT

Цитата:
И зачем железный рейд тогда (в общем случае)?  

На случай отказа диска. От случая выхода ОСи ВМ или гипервизора он не защитит. ИМХО - прописное.
Если на вопрос, какое время простоя мы можем себе позволить, следует ответ 0, то зарезервировано должно быть всё. Админ тут ни при чём. Ну, или почти что не при чём. Система с кучей резервов, в общем-то - сложнее.

Цитата:
средство избавиться от постылого "много о себе думающего" админа
В условиях "серых схем" кое-что сливать в облако не будет никто и никогда. Так что, еще потанцуем

Всего записей: 2010 | Зарегистр. 12-04-2013 | Отправлено: 18:53 09-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
 
Ты как сисадмин предоставляешь конторе сервисы.
Твой полезный выхлоп - не безотказность дисков или даже "дисковой подсистемы", а доступность сервисов.
 
Доступность сервисов нынче можно - и нужно, как я считаю - начинать строить с более другого конца, чем дисковая вообще.  
И тем более чем такое уродство, как "железный рейд".
Скоростные линки 20 лет назад не умели быть достаточно длинными. А сейчас умеют.
 

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 19:19 09-07-2018
vertex4



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
LevT
даже при 40G (до 50/100 мы ещё к сожалению не доросли) - от raid'а никто не отказывается. какое-то неверное отношение, мне кажется...

Всего записей: 10103 | Зарегистр. 29-01-2006 | Отправлено: 19:27 09-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 какое время простоя мы можем себе позволить, следует ответ 0, то зарезервировано должно быть всё.  

 
На такой ответ следует математически оправданное коммерческое предложение: это либо будет стоить бесконечно, или займёт бесконечное время.
Потому: НЕ НАДО провоцировать подобные дурацкие ответы, умнее надо быть!
 
 
Добавлено:
vertex4

Цитата:
даже при 40G (до 50/100 мы ещё к сожалению не доросли) - от raid'а никто не отказывается. какое-то неверное отношение, мне кажется...

 
Там где деньги не считают 1) конечно, не отказываются.  
А там, где одно из двух - надо начинать с сети.  
Ящетаю
 
1)  втч там, где платят за лицензии и считают Veeam и т.п. дорогим не по карману удовольствием
и они ошибаются, яЩетаю.  

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 19:27 09-07-2018 | Исправлено: LevT, 19:58 09-07-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT

Цитата:
доступность сервисов

Разве я о чём-то другом? Но, пардон, Office 365 или конкуренты - вполне себе безотказные сервисы. По стоимости, тоже. И? На горло какой песне будем наступать?
Есть дяди с тётями, они хотят, чтобы их, часто, уголовно-наказуемая инфа, лежала не на скоростных "что-то там в облаке.
Слушаю дальше, внимательно
?

Всего записей: 2010 | Зарегистр. 12-04-2013 | Отправлено: 19:59 09-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
Есть дяди с тётями, они хотят,

 
И поэтому им придется смириться с некоторым простоем при отказе подвального "датацентра", и подождать, пока админ запускает всё критически важное на резервном сервере в бухгалтерии.
 
А чтобы в следующий раз меньше страдать - им придется выделить некоторую денюжку на собственную конторскую инфраструктуру.
В некоторый момент наличие денег даже на такое баловство, как железный рейд (в общей СХД конечно же), счастливо совпадёт с желанием админа расслабиться уже и прикрыть свою задницу.
 
 
Добавлено:
 
Кстати, админ В СВОИХ ИНТЕРЕСАХ - которые состоят в том, чтобы УДОБНЕЕ обслуживать подопечную контору - вполне может задействовать НЕКОТОРЫЕ облачные сервисы.  
(Имеется в виду заплатить за нечто, на что не хватает рук, софтоукротительского мастерства и железа, пускай даже из своего кармана)  
 
ЯЩЕтаЮ.

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 20:07 09-07-2018 | Исправлено: LevT, 20:20 09-07-2018
KUSA

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго вечера. Подскажите пожалуйста решение проблемы.
Нужно что-бы 4-5 человек в организации не показывали свой реальный IP адрес в интернете, постоянно.  
С точки зрения закона, что правильнее (или что посоветуете, кто сталкивался с подобной ситуацией)
1 - купить VPN
2 - купить доступ к хорошему анонимайзеру
3 - купить программу для смены ip адреса
4 - поставить бесплатный Tor и работать через него
6 - поставить бесплатную оперу, в которой есть встроенный впн.
 
Интересует решение, которое-бы не нарушало закон.

Всего записей: 1628 | Зарегистр. 14-04-2006 | Отправлено: 23:57 09-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA
Вы не перепутали часом сисадминов с юристами?

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 00:28 10-07-2018
Mavrikii

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KUSA

Цитата:
1 - купить VPN  
2 - купить доступ к хорошему анонимайзеру  
3 - купить программу для смены ip адреса  
4 - поставить бесплатный Tor и работать через него  
6 - поставить бесплатную оперу, в которой есть встроенный впн.

закону на это все равно, думать нужно, в первую очередь, об утечке передаваемых данных ну и действиях, для которых "нужна" анонимизация ) закон пока касается предоставления сервисов, а не их использования.
https://echo.msk.ru/blog/plushev/2216280-echo/

Всего записей: 6965 | Зарегистр. 20-09-2014 | Отправлено: 00:32 10-07-2018 | Исправлено: Mavrikii, 00:33 10-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Могу лишь присоединиться к данному выше доброму совету не поддаваться на провокации шефа и не принимать непонятные вам функции.
Сисадминство конечно начинается имено с умения крутить виртуалки - в частности потому что это хороший пинок разобраться с сетями, для начала внутри отдельного хоста и в его локальной окрестности.
Вы пинку не поддались, что следует из продемонстрированного в вопросе понимания (п.3 !!!)  
Одних добрых намерений для сисадминства мало.
 
 
Добавлено:
 
Тем более, если вам сразу же предстоит вместо изучения ремесла "думать об утечке передаваемых данных", через "программу смены ip адреса"  

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 00:41 10-07-2018 | Исправлено: LevT, 00:55 10-07-2018
vertex4



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
LevT

Цитата:
Там где деньги не считают 1) конечно, не отказываются.  
А там, где одно из двух - надо начинать с сети.

ещё раз. ты предлагаешь резервировать сервак, а не дисковую подсистему? Или просто за программные рейды?

----------
В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

Всего записей: 10103 | Зарегистр. 29-01-2006 | Отправлено: 08:24 10-07-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
Присоединюсь к vertex4, ибо я тоже не понял чем не угодили raid контроллеры и почему их надо менять на облака. Там без них вряд ли обходится. Что-то мне так думается. Значит, они "полюбэ" входят в стоимость. Продвинутые FS вместо железа? Мейби, мейби, но всё же, в основном "у себя".
Может быть, это просто разные подходы к
Цитата:
НЕКОТОРЫЕ облачные сервисы.  
Понятие "некоторые" можно натягивать в том числе и на глобус, причём с разных сторон.

Всего записей: 2010 | Зарегистр. 12-04-2013 | Отправлено: 09:49 10-07-2018
reff



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
Цитата:
Самое быстрое это SSD.
Много копий было сломано (на том же хабре) про SSD в продакшене, правда, во времена до появления массивов ALLFLASH и NVMe. А так, да, 1xSSD быстрее 1xSASHDD/SATAHDD.
2ALL
LevT'у не нравятся RAID (массив из дисков), но нравятся — RAIN (массив из узлов).

Всего записей: 6663 | Зарегистр. 04-09-2003 | Отправлено: 11:56 10-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reff
 
 да, примерно так
Копья ломались людьми - админами и интеграторами - с крепко вкрученным в мозг шурупом: приоритет локальной избыточности/надежности.
 
Сейчас доступны компоненты для построения массива из нод.
 
Вот только интеграторы предоставляют запредельно неприемлемые админам решения типа SRM.
А админы рассуждают (те, которые рассуждают), что если их контора не хочет за такое платить, то уж на "железные"-то рейды раскошелится, ибо "все так делают - интеграторы не дадут соврать".
 
Обычного Hyper-V с репликацией и варезным VMM (хотя бы в виртуалке на админском компе) хватит для большинства среднемалых контор.
 
К тому же, никто не отменял софтового рейда. В разных вариациях.
 
 
Добавлено:
 
Хотя вот мои друганы бизнесюки продержались 10 лет и выросли до 250 человек с 5 филиалами без всяких рейдов.
"Да, мы говноконтора, у нас есть два бэкапа - ведь этого достаточно, да? В крайнем случае подождём".
 
Поскольку на сетевую инфраструктуру тратиться они тоже жадничали, я прекратил им помогать - и с интересом наблюдал со стороны, периодически с ними выпивая.
 
Сначала они подались к отсосеру, потом переманили оттуда мягонького человека с ручками и ножками, который бегал по центральному офису, чуть ли не жил там и обеспечивал им "отказоустойчивость". За 50 тыр.
Несколько лет назад они раздумывали, не позвать ли меня типа IT-директором - но предпочли нанять ему помощника для обслуживания расплодившихся принтеров. Мой контроллер домена 2006, что ли, года рождения был ещё в строю. Один!!
 
Со мной у них были бы виртуальные десктопы - а без меня повсюду приличные компы от Depo и бессмысленный контракт на видеонаблюдение за происходящим в филиалах (с отдельной инфраструктурой).  
Что такое VPN, у их админа не было времени разобраться (тот реально жаждал знаний и завалил меня вопросами при знакомстве), филиалы на аутсорсе.  
 
Думаю, что жадные заплатили многажды.
 
 
Добавлено:
 
Предполагаю, что шеф KUSA сродни этим товарищам: вместо вложений в инфраструктуру конторы, обнаружил у себя под боком мягонького человечка.
Сдуру готового обеспечивать ему отказоустойчивость, по советам с руборда.
 

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 13:22 10-07-2018 | Исправлено: LevT, 15:02 10-07-2018
vertex4



Platinum Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
LevT
Тут надо говорить критериями бизнеса. Сколько контора теряет при простое. Если можно подождать пару часов, если не страшно потерять дневную работу (восстановление с ночного бэкапа) - это одно дело, а когда приходится отвечат за минутный простой, и тебе говорят цену простоя со многими нулями - это другое. Поэтому я не понимаю всех этих высказываний, что RAID не нужен. Репликация - это не замена RAID!!!

Всего записей: 10103 | Зарегистр. 29-01-2006 | Отправлено: 15:13 10-07-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reff

Цитата:
RAIN (массив из узлов).  

От какого слова буква "I" в сей аббревиатуре?

Всего записей: 2010 | Зарегистр. 12-04-2013 | Отправлено: 15:24 10-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vertex4
 
Человек, надеющийся на "программу для смены ip адреса", говорить критериями бизнеса самостоятельно не может.
 
Он нуждается в руководстве.
Либо со стороны интегратора, ищущего чем поживиться - либо вот здесь на руборде.
 
 

Цитата:
Репликация - это не замена RAID!!!

 
Разногласия свелись к тому, с чего надо начинать обслуживать жадного шефа  - с "железного" рейда в каждой ноде или c построения сетевой инфраструктуры.
 
Интегратор посоветует конечно же первое (если ещё проявит интерес).  
В нулевых годах интеграторы были беспомощны без сотрудничества с админами, которых они поставили на службу своим интересам.. (а потом выперли, рассортировав на "эникейщиков" и "аутсорсеров")
 
Мотивированному админу технически интереснее второе - если у него на это хватит времени после хотелок шефа.

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 15:26 10-07-2018 | Исправлено: LevT, 15:29 10-07-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
Если меряться степенью дурацкости и наплевательства, то ставлю в конкурс:
Большая ммм… пкусть контора... объект всемирного наследия и т.п.
Сеть из нескольких виланов, которые между собой не видятся. Свичи. Все выходят в инет через свои микротики.
В этой сети живет домен AD с Чангой. Так как в каждом вилане нужен контроллер, ну, для авторизации хотя бы, то в каждый "свитч" по контроллеру и воткнуто. Железному.
Контроллеры любят, чтоб синхронизироваться? Ну, дык, раз внутри это никак :idintnow: то пусть синхронизяться через интернет. А чтоб микротики, панимашь, им не мешали, мы в каждый контроллер воткнём по еще одной сетевой, которой присвоим белый IP от провайдера. Пусть синхронизируются.
Что? Контроллеры голой жопой в инет? Ну и чё… Падумаешь. Экономим. До кучи мы сэкономим на DNS хостинге и будем все реальные зоны держать у себя на DC.
Без рейдов, без рейдов.
Бэкапы? А чё это?
Что будет, когда умрет диск на контроллере, по совместительству NS многих зон инета?
Что-то будет, но ведь не было же. Столько, понимаешь лет. Почему должно случиться.
Да, чуть не забыл. И почта и пр. используются для работы со всякими юнесками в т.ч.
Работает!

Всего записей: 2010 | Зарегистр. 12-04-2013 | Отправлено: 15:34 10-07-2018
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
 
Лавра?
Или
музей?
Конечно же, второе.
 
 
Добавлено:
А по сути и тут та же самая дилемма.
Что приоритетнее: нормальная сетевая инфраструктура или "железные" рейды (ибо кто мешает завести программные - на диски что ли жадничают?)
 
Я б всё-таки выбрал первое.

Всего записей: 10843 | Зарегистр. 14-10-2001 | Отправлено: 15:41 10-07-2018 | Исправлено: LevT, 15:46 10-07-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов

Имя:
Пароль:
Сообщение

Для вставки имени, кликните на нем.

Опции сообщенияДобавить свою подпись
Подписаться на получение ответов по e-mail
Добавить тему в личные закладки
Разрешить смайлики?
Запретить коды



Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2018

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru