» Флейм для сисадминов (часть IV)

kerevra
так точно, есть возможность через телнет дописать в таблицу маршрутизации нужные правила?

у тебя должно быть, как минимум, по 2 правила для каждого протокола:

Код: iptables -A INPUT -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j ACCEPT

kerevra
Не желает открываться
[more=Лог]

Цитата:

> cat /proc/sys/net/ipv4/ip_forward
1
> iptables -A INPUT -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j ACCEPT
> iptables -A INPUT -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j ACCEPT
> iptables -A PREROUTING -t nat -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656
> iptables -A PREROUTING -t nat -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656
> iptables -nvL
Chain INPUT (policy ACCEPT 14129 packets, 2887K bytes)
pkts bytes target prot opt in out source destination

0 0 ACCEPT udp -- ppp_0_1_50_1 * 192.168.1.0/24 0.0.0.0/0 udp dpt:30006
0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:30005
543 26024 ACCEPT 2 -- * * 0.0.0.0/0 0.0.0.0/0

24449 3841K RAChain all -- * * 0.0.0.0/0 0.0.0.0/0

24449 3841K LAChain all -- * * 0.0.0.0/0 0.0.0.0/0

986 227K ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
154 7584 LOG tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x16/0x02 limit: avg 6/hour burst 5 LOG flags 0 level 1
prefix `Intrusion -> '
9384 736K DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 95.***.***.***
0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.1
0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5656
0 0 ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 udp dpt:5656

Chain FORWARD (policy ACCEPT 36961 packets, 2371K bytes)
pkts bytes target prot opt in out source destination

0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.22
0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.2
1027 49903 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 tcp dpt:23180
4700 421K ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 udp dpt:23180
0 0 ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 239.255.255.250
0 0 ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.251
0 0 ACCEPT udp -- ppp_0_1_50_1 * 192.168.1.0/24 0.0.0.0/0 udp dpt:30006
0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:30005
4760 244K TCPMSS tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1452
5968 309K TCPMSS tcp -- * ppp_0_1_50_1 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1452
0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.22

0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.2

0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.1

61119 3909K VSChain all -- * * 0.0.0.0/0 0.0.0.0/0

61098 3908K DmzChain all -- * * 0.0.0.0/0 0.0.0.0/0

24137 1537K ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 LOG tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x16/0x02 limit: avg 6/hour burst 5 LOG flags 0 level 1
prefix `Intrusion -> '

Chain OUTPUT (policy ACCEPT 12529 packets, 5192K bytes)
pkts bytes target prot opt in out source destination

8 1894 DROP all -- * ppp_0_1_50_1 0.0.0.0/0 239.255.255.250

Chain DmzChain (1 references)
pkts bytes target prot opt in out source destination


Chain FWChain (0 references)
pkts bytes target prot opt in out source destination


Chain FWINPUTChain (0 references)
pkts bytes target prot opt in out source destination


Chain LAChain (1 references)
pkts bytes target prot opt in out source destination


Chain RAChain (1 references)
pkts bytes target prot opt in out source destination


Chain VSChain (1 references)
pkts bytes target prot opt in out source destination

21 1232 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 tcp dpt:5656
0 0 ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 udp dpt:5656

[/more]
что-то больно резвый оказался и уже оба успел правила ввести

теперь сделай

Код: iptables -D INPUT -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j ACCEPT
iptables -D INPUT -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j ACCEPT
iptables -D PREROUTING -t nat -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656
iptables -D PREROUTING -t nat -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656

kerevra
это какая-то мистика, или NAT просто не работает на роутере в принципе..

[more=Лог]

Цитата:

> iptables -D INPUT -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j ACCEPT
> iptables -D INPUT -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j ACCEPT
> iptables -D PREROUTING -t nat -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656
> iptables -D PREROUTING -t nat -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j DNAT --to-destination 192.168.1.2:5656
> iptables -I INPUT -i ppp_0_1_50_1 -p udp -m udp --dport 5656 -j ACCEPT
> iptables -I INPUT -i ppp_0_1_50_1 -p tcp -m tcp --dport 5656 -j ACCEPT
> iptables -nvL
Chain INPUT (policy ACCEPT 15481 packets, 2992K bytes)
pkts bytes target prot opt in out source destination

0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5656
0 0 ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 udp dpt:5656
0 0 ACCEPT udp -- ppp_0_1_50_1 * 192.168.1.0/24 0.0.0.0/0 udp dpt:30006
0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:30005
557 26696 ACCEPT 2 -- * * 0.0.0.0/0 0.0.0.0/0

25871 3955K RAChain all -- * * 0.0.0.0/0 0.0.0.0/0

25871 3955K LAChain all -- * * 0.0.0.0/0 0.0.0.0/0

1000 230K ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
163 8060 LOG tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x16/0x02 limit: avg 6/hour burst 5 LOG flags 0 level 1
prefix `Intrusion -> '
9440 741K DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 95.***.***.***
0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.1

Chain FORWARD (policy ACCEPT 37997 packets, 2431K bytes)
pkts bytes target prot opt in out source destination

0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.22
0 0 DROP all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.2
1068 51629 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 tcp dpt:23180
4921 433K ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 udp dpt:23180
0 0 ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 239.255.255.250
0 0 ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 224.0.0.251
0 0 ACCEPT udp -- ppp_0_1_50_1 * 192.168.1.0/24 0.0.0.0/0 udp dpt:30006
0 0 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:30005
4802 246K TCPMSS tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1452
6016 312K TCPMSS tcp -- * ppp_0_1_50_1 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1452
0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.22

0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.2

0 0 ACCEPT all -- * * 0.0.0.0/0 224.0.0.1

62783 4006K VSChain all -- * * 0.0.0.0/0 0.0.0.0/0

62760 4004K DmzChain all -- * * 0.0.0.0/0 0.0.0.0/0

24763 1574K ACCEPT all -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 LOG tcp -- ppp_0_1_50_1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x16/0x02 limit: avg 6/hour burst 5 LOG flags 0 level 1
prefix `Intrusion -> '

Chain OUTPUT (policy ACCEPT 13533 packets, 5270K bytes)
pkts bytes target prot opt in out source destination

8 1894 DROP all -- * ppp_0_1_50_1 0.0.0.0/0 239.255.255.250

Chain DmzChain (1 references)
pkts bytes target prot opt in out source destination


Chain FWChain (0 references)
pkts bytes target prot opt in out source destination


Chain FWINPUTChain (0 references)
pkts bytes target prot opt in out source destination


Chain LAChain (1 references)
pkts bytes target prot opt in out source destination


Chain RAChain (1 references)
pkts bytes target prot opt in out source destination


Chain VSChain (1 references)
pkts bytes target prot opt in out source destination

23 1352 ACCEPT tcp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 tcp dpt:5656
0 0 ACCEPT udp -- ppp_0_1_50_1 * 0.0.0.0/0 192.168.1.2 udp dpt:5656

[/more]

т.е. порт все так же закрыт

Цитата:

Ярпиво уже не то ...

пьем жигулевское свежее ...

помогите разобраться и продиогностировать
есть файловая помойка на win2k3 r2 RAID5 4х500Гб
занято 50%
очень большое время записи
6 файлов общим объемом 10Гб копируются с флешки на нее ок 4ч
одна из правовых систем 34Гб копируется с флешки 8-10ч
это же не нормально?
Raid ошибок не выдает
Фрагментация total 4% file 9%

Цитата:

RAID5

и диски наверняка SATA?
попробуй писать на такой же диск но без RAID5 и как говориться почувствуй разницу!

artemk
стоит посмотреть очереди к диску без нагрузки, может какое-то левое приложение появилось и грузит диски.

а вообще, подымите 10 раид и скорость будет выше. если 50% свободно, то вполне можно пожертвовать местом ради скорости. 5 раид - это вариант скорее для дома.

artemk

"железный" райд5 без софтового Write Back кэширования записи - разводка на деньги.

Раньше было "докупите BBU и будет вам щастье". Сейчас многие контроллеры умеют кэшировать на SSD, но вендоры хотят доп. денег за разлочку этой и зависимых от неё опций.


Добавлено:

Цитата:

5 раид - это вариант скорее для дома.

Наверное, поэтому он иногда стоит дополнительного бабла как опция для богатеньких организаций?

LevT
в данном конкретном случае, если 50% места свободно на помойке + туда копируют в основном файлы - можно в принципе пожертвовать местом, это не будет критично. безусловно, делать для помойки 10ку мягко говоря глупо, но если человеку хочется большой скорости копирования, то кроме как ставить более быстрые винты/качественный раид-контроллер/быстрый раид - вариантов вроде как и нет...

вообще, на помойке можно было не организовывать никакого раида, ведь помойка же. + на контроллере сэкономить.

и да, считаю, что 5ка для серверов не самое хорошее решение. имхо - только зеркало. можно конечно долго об этом спорить, но зеркало на сервере уменьшает количество головной боли в разы. не знаю какого дополнительного бабла стоит 5ка, если честно.

Люди ...не юзайте 5 на серверах ...горький опыт ( ох какой горький )

Цитата:

не знаю какого дополнительного бабла стоит 5ка, если честно.

"железные" райды иногда продаются с сюрпризом: "докупи таблетку с ключом, и получишь лицeнзию на райд5 и 50"

Думаете, это от тонкого знания вендорами психологии человеков? Тот, кого развели на бабки, фиг признается в собственной дурости: будет жрать дерьмо и нахваливать вкус. И хвастаться приобщённостью к элитному потреблению.


Добавлено:

Особенно, если развели админа - а счёт оплачивала контора.

LevT
оО не слышал о таком. обычно смотришь официальные спеки вендора и там указано что есть в наличии в конкретной модели "в базе" и со "*" что может быть дополнительно.

по поводу того что для дома - объясню свою позицию. просто не вижу в организации место для применения этой технологии. ну разве что на той самой помойке для увеличения скорости доступа к данным с наименьшей потерей объема дискового пространства, но если у контроллера будет плохой собственный процессор, то вместо прироста скорости при большом массиве информации можно получить одну головную боль, а не скорость. кроме того, вероятность того что при доступе к файловой помойке Random Access/Write будет использоваться чаще, чем последовательное обращение - 5ка еще потеряет в производительности по сравнению 1 или 10кой.

для DB? боже упаси... на сервер? аналогично... восстановление 5ки после выпадания одного из носителей - это просто кошмары кошмарные, производительность сервера падает жутко.

можно использовать как временный вариант - согласен, но на постоянной основе? выпавший диск во время сдачи бухгалтерской отчетности?

п.с. не исключаю, возможно неудачный опыт был связан с некачественным железом, но.. НРшный готовый сервер. в общем если даже у них это было так ужасно, то что будет на самосборном сами понимаете...

Prisoner_of_Ice
Цитата:

и да, считаю, что 5ка для серверов не самое хорошее решение. имхо - только зеркало. можно конечно долго об этом спорить, но зеркало на сервере уменьшает количество головной боли в разы. не знаю какого дополнительного бабла стоит 5ка, если честно.

Вы заблуждаетесь. Соберите-ка "зеркало" объемом более 3 Тб.
Цитата:

возможно неудачный опыт был связан с некачественным железом, но.. НРшный готовый сервер. в общем если даже у них это было так ужасно

Вам не повезло. Если следовать вашей логике, то 2 из 2 моих ПК от IBM, угодившие в СЦ, наталкивают на мысль, что IBM делает плохие декстопы.
Цитата:

то что будет на самосборном сами понимаете

Не понимаю. Может быть не хуже, а, возможно, и лучше чем у HP.

reff

Цитата:

Вы заблуждаетесь. Соберите-ка "зеркало" объемом более 3 Тб.

если сначала вы напишете под какие задачи нужно зеркало объемом 3 Тб... %) разные задачи - разные технологии и решения. если мы будем говорить об огромных айти/промышленных/торговых компаниях в которых необходимы кластеры, распределенные сервера, огромные сетевые хранилища - то в этой области мне нечего сказать. не имею соответствующего опыта, чтобы даже просто рассуждать здраво о более правильных технологиях и решениях.

Цитата:

Вам не повезло. Если следовать вашей логике, то 2 из 2 моих ПК от IBM, угодившие в СЦ, наталкивают на мысль, что IBM делает плохие декстопы.

Я привел этот пример лишь потому что хотел показать, что восстановление 5 раида при аварии имеет очень неприятные последствия даже если вы пользуетесь зарекомендовавшим себя вендором.

Цитата:

Не понимаю. Может быть не хуже, а, возможно, и лучше чем у HP.

под самосборкой понимается создание серверов на платформах не сильно для этого приспособленных. но вообще, готовые решения от проверенных вендоров обычно лучше.

Цитата:

готовые решения от проверенных вендоров обычно лучше.

Чем именно лучше? Для кого лучше? В каких обстоятельствах лучше?

И кто назначает вендоров "проверенными"?
В какой мере совпадают интересы назначальщика с Вашими? А с моими?

Prisoner_of_Ice
Цитата:

если сначала вы напишете под какие задачи нужно зеркало объемом 3 Тб.

Мне нужно не "зеркало", а дисковая подсистема объемом 3 и более ТБ. Вы, нежелающий использовать R5 и настаивающий на R1, не сможете организовать подобное.
Цитата:

не имею соответствующего опыта, чтобы даже просто рассуждать здраво о более правильных технологиях и решениях.

В таком случае не нужно сводить свет на "зеркале". Он на нём, как известно, не сошелся.

reff, а почему нельзя собрать зеркало (не чисто R1, а R10) на 3 и более Tb?

reff

Цитата:

Мне нужно не "зеркало", а дисковая подсистема объемом 3 и более ТБ. Вы, нежелающий использовать R5 и настаивающий на R1, не сможете организовать подобное.

У меня есть 8ТБ массив, правда без резервирования, собран средствами ZFS из 4x2Tb дисков.
При желании можно было собрать RAID-Z меньшего объема но уже с устойчивостью к отказу1\2накопителей (RAID-Z\RAID-Z2).

BVV63

Цитата:

reff, а почему нельзя собрать зеркало (не чисто R1, а R10) на 3 и более Tb?

Скорее всего ограничение mbr. Хотя никто не мешает разбить в GPT.


Добавлено:
Перечитал страницу. Чистый RAID1 собрать больше 3Тб не получится так как дисков большего размера просто нету пока, эта задача решается RAID10.

LevT

Цитата:

Чем именно лучше? Для кого лучше? В каких обстоятельствах лучше?

И кто назначает вендоров "проверенными"?
В какой мере совпадают интересы назначальщика с Вашими? А с моими?

1. качество/гарантия
2. для тех кто экономит свое время, а так же старается упростить парк железа сводя к минимуму количество разнородной техники
3. в обстоятельствах, когда вам важно наличие оперативной технической поддержки и вам выгоднее знать хорошо представителей вендора, а не иметь специалистов по ремонту железа в штате
4. время называет вендоров проверенными
5. про назначальщика не понял вопрос

reff

Цитата:

Мне нужно не "зеркало", а дисковая подсистема объемом 3 и более ТБ. Вы, нежелающий использовать R5 и настаивающий на R1, не сможете организовать подобное.

у нас видимо вышло недопонимание некоторое. под "зеркалом" я подразумевал 10й, а не 1й раид. если вы заметите, то у человека начавшего дискуссию в наличии 4 диска, и разговор был именно о "зеркале" в 10ом раиде.

и да, если есть 4 диска, то лучше пожертвовать объемом дискового пространства и сделать 10ку. и мы - не желающие использовать 5й раид - имели горький опыт общения с оным, поэтому так и пишем...

Цитата:

В таком случае не нужно сводить свет на "зеркале". Он на нём, как известно, не сошелся.

не надо меня троллить выдирая фразы из контекста. 5ка в чистом виде - это головная боль при аварии. вы так и не опровергли этот факт, но зачем-то апеллируете к объему дискового пространства, хотя аргументация заключалась в совершенно ином. хотите большие дисковые массивы? ну тогда вам точно нужна не 5ка или 10ка в чистом виде.

P. S. вот нет бы мне помочь побороть ZTEшный роутер - о раидах спорим при чем будем с пеной у рта доказывать друг другу очевидные вещи в итоге.

Prisoner_of_Ice

Цитата:

1. качество/гарантия

Всё имеет свою цену. Бесспорно: лучше быть богатым и здоровым, чем бедным и больным.

За гарантию тоже надо платить. И получать за свои деньги чьи-то обязательства, исполнения которых, если-когда прижмёт, ещё придётся добиваться. Кто как, а я лично предпочитаю тратить ресурсы на приобретение технической возможности самостоятельно управлять рисками. Без привлечения юристов, маркетологов и прочих паразитов.



Цитата:

2. для тех кто экономит свое время, а так же старается упростить парк железа сводя к минимуму количество разнородной техники

Радикальное "упрощение парка железа" означает анальное рабство единственному вендору (необходимость платить ему за каждый чих в плане что-то поменять) и в результате собственную деградацию как технаря.

В этом процессе формируется навык решать проблемы не техническими средствами, а поиском бабла (финансирования, инвестиций...)

Я тоже считаю, что упрощать парк можно и нужно - изучением нижележащих технологий и обретением контроля над техникой (перехватом тех рычагов управления, которые оставили в своих руках вендоры компонентов). А также умелым сочетанием гетерогенных компонентов (то есть обходом проблем, вызванных неуправляемостью системы, через встраивание её в управляемую надсистему).

Наилучшим, причём с моей собственной точки зрения, а не точки зрения маркетологов той или иной секты. И новые деньги я лучше потрачу на недостающие в своей инфраструктуре компоненты, чем отдам этой секте.



Цитата:

3. в обстоятельствах, когда вам важно наличие оперативной технической поддержки и вам выгоднее знать хорошо представителей вендора, а не иметь специалистов по ремонту железа в штате

Опять же, "оперативная техническая поддержка" это чьи-то обязательства. Исполнения которых ещё надо добиваться.
А вот как технарь я самодостаточен. В пределах своей компетенции, которую стараюсь расширять.



Цитата:

4. время называет вендоров проверенными
5. про назначальщика не понял вопрос

Я не умею напрямую общаться с "временем": экстрасенсорными навыками, увы, обделён. Назовите имена и явки медиумов.
Почему я должен признать Вас, например, голосом этого самого "времени"?

Prisoner_of_Ice

Цитата:

P. S. вот нет бы мне помочь побороть ZTEшный роутер

логин: ZXDSL , пароль: ZXDSL
или такие:
логин: admin , пароль: admin.
не проходят? Сетка по умолчанию там 192.168.1.1
Если в нем уже успели поковыряться, то на худой конец есть кнопка
сброса на заводские настройки: Ссылка
.Для этого:
• Выключите модем.
• Зажмите кнопку «Reset».
• Включите модем, не отпуская кнопку включения, удерживайте ее 5 секунд

Кстати, к затрагивавшемуся на прошлых страницах вопросу о задачах и проблемах как предметах "решения". Повторяю: задачи у всех разные, а проблемы сходные.

В частности есть одна безусловно общая проблема - ускоряющийся по закону мура техпрогресс и необходимость адаптации к изменениям, одинаково нам всем навязываемым извне.

Можно решать эту проблему поиском финансирования (каждый тянет одеяло ограниченных ресурсов на себя), а можно - техническими средствами, оптимизируя использование наличных ресурсов.

vlary
спасибо конечно за помощь.. но я это имел в виду:
Ссылка

%)

LevT
искренне за вас рад

LevT

Цитата:

За гарантию тоже надо платить. И получать за свои деньги чьи-то обязательства, исполнения которых, если-когда прижмёт, ещё придётся добиваться. Кто как, а я лично предпочитаю тратить ресурсы на приобретение технической возможности самостоятельно управлять рисками. Без привлечения юристов, маркетологов и прочих паразитов.

Лично сталкивался с тасканием кота за яйца неохотным выполнением гарантийных обязательств местным представительством вендора.
Поэтому люто и яростно плюсую.

И вот с этого момента — можно поподробнее про технические возможности самостоятельно управлять рисками — резервирование, виртуализация...
Т.е. можно пример своей инфраструктуры и ее оптимизации для конкретных сценариев использования (если информация не под грифом), можно - в личной почте.

Boris_Popov

В первую очередь общий принцип: проблемы могут решаться либо техническими средствами, либо поиском финансирования для новых покупок. И даже сама постановка задач, допускающих техническое решение, доступна лишь на базе развитой собственной инфраструктуры.

Так что, моя стратегия - точечные траты на недостающие и недостаточные звенья инфраструктуры. Далее выявление "закладок" (рычагов управления моими железками, которые вендоры "забыли" мне предоставить) и обход ограничений.


Немножко подправил предыдущий пост.


Цитата:

Я тоже считаю, что упрощать парк можно и нужно - изучением нижележащих технологий и обретением контроля над техникой, т.е. перехватом тех рычагов управления, которые оставили в своих руках вендоры компонентов. А также умелым сочетанием гетерогенных компонентов, т.е. обходом проблем, вызванных неуправляемостью системы, через встраивание её в управляемую надсистему.

Наилучшим с моей собственной точки зрения, а не точки зрения маркетологов той или иной секты. И новые деньги я лучше потрачу на недостающие в своей инфраструктуре компоненты, чем отдам этой секте.

Добавлено:

И да, тотальная виртуализация. По той книжке, которую я рекламировал на позапрошлой странице, виртуализация позволяет сгладить performance penalty от внедрения клиент-серверной архитектуры. Последняя - в первую очередь инструмент для modularity enforcement.

А модульность - средство изоляции ошибок, затрудняющее их propagation, вызванную усложнением систем. При этом усложение часто желательно, потому что усложнение ведет к emergent behavior (такому поведению системы, которое отсутствует в поведении её отдельно взятых частей).

Ну а вот как достигать именно желательного (а не нежелательного) эмергентного поведения - это скорее искусство на данный момент для меня. Впрочем, книжку я ещё не дочитал. ))

BVV63
Цитата:

а почему нельзя собрать зеркало (не чисто R1, а R10) на 3 и более Tb?

Тсс, молчите. Мы пытаемся состряпать R1 более 3 ТБ по рекомендации от товарища Prisoner_of_Ice.
goletsa
Цитата:

Скорее всего ограничение mbr. Хотя никто не мешает разбить в GPT.

У Вас есть диски объемом более 3 ТБ? Пруфлинк покажете?
Цитата:

Перечитал страницу. Чистый RAID1 собрать больше 3Тб не получится так как дисков большего размера просто нету пока, эта задача решается RAID10.

Перечитал. Удивление исчезло.
Prisoner_of_Ice
Цитата:

под "зеркалом" я подразумевал 10й, а не 1й раид. если вы заметите, то у человека начавшего дискуссию в наличии 4 диска, и разговор был именно о "зеркале" в 10ом раиде.

Ничего себе "зеркальце", ничего себе недопонимание. R30, R50 и R60 Вы тоже назовёте зеркалом? Учите матчасть, сэр.
Цитата:

не надо меня троллить выдирая фразы из контекста.

Я не использую 'простыни' при цитировании. Впрочем, мы уже выяснили в чём была загвоздка.

reff
вы занимаетесь троллингом. из текста было очевидно что разговор шел о 10 раиде, а вы зачем-то свели все к разговору о поднятии зеркала объемом больше 3 терабайт на 1м. ох, какой кошмар. у вас сервера с корзинами не более чем под 2 винта? это печально... 4 винта с 2 зеркалами по 1 раиду на каждом? это нереально наверное, да? и общий объем дискового пространства-то получится 6 терабайт, если винты по 3 каждый... и в зеркале... но ведь их можно потом в 10ку объединить(!) ох.. о ужас... я же не знаю ведь матчасти...

мне очень жаль, но беседовать с вами очень трудно - для вас нужно все дословно расписывать, а у меня нет желания это делать. те кто хотели меня понять - поняли прекрасно. и почему про "зеркало" написал, хотя 10ка - это не одно зеркало и по честному совсем не зеркало, и почему про 5ку говорил, что для серьезных задач это не самый лучший вариант, поэтому использовать дома или на файловой мусорке его в самый раз.

и про 30/50/60 мы не говорили, хватить словоблудием заниматься. хотите показать свои высокие знания в айти сфере - ссылка на мой вопрос выше была. задачка простая, понять почему не работает маршрутизация в роутере и предложить решение, или вы только про раид массивы рассуждать любите?

P. S. и да, диски больше 3х терабайт существуют и продаются:
Пруфлинк
а на подходе еще и 5ка. если выпуск и задержится, то только из-за последствий наводнения.

Собственно, любой рейд - не самоцель, а всего лишь средство для повышения durability (всё по той же книжке).

Полезное свойство - уровень durability стораджа. Повышать его можно очень разными способами... Побочный эффект - влияние на производительность стораджа, положительное или отрицательное (зависит от выбранного средства).

Так что зацикливание на приобретении коробок с "железными" рейд-контроллерами - болезненный отрыв от реальности собственных интересов: погоня за обещающей их удовлетворение формой, чреватая ущербом для содержания. Примерно столько же смысла, например, в следовании внушению виденной мною только что в метро рекламы: "новый BMW 1 серии! Выбирай, какая из двух линеек для тебя."


Добавлено:
Prisoner_of_Ice

Цитата:

Пруфлинк
а на подходе еще и 5ка. если выпуск и задержится, то только из-за последствий наводнения.

Инсайд? Колитесь, чем именно торгуете. Явно что-то связанное с дисковой...





Добавлено:

Цитата:

те кто хотели меня понять - поняли прекрасно.

ну, точно, Дух Времени к нам пожаловал. Высокий, высокий визит! Чем обязаны?