Оптимальное использование серверной платформы для виртуализации?

Question

[Andrewbakh]

Уважаемые айтишники, помогите советом старому, ни к чему не стремящемуся эникею :D
В организацию 50-70 пользователей решили купить следующий сервак.

Серверная платформа Supermicro SuperServer SYS-5019S-L
Форм-фактор: 1U
Линейка: SuperServer
Модель: SYS-5019S-ML
Процессор: Intel Xeon E3-1220 v6 OEM
Память: 2 х Crucial [CT16G4RFD424A] 16 ГБ
Количество жестких дисков: 2 х SSD Samsung PM883 [MZ7LH240HAHQ-00005]
RAID-контроллер: Intel C232
Сетевой контроллер: Intel i210-AT 2x1Гбит/с
Блок питания: 1 x 200 Вт

Также есть подписка на продукты MS,сами дистрибутивы и ключи к ним, продуктов много
из интересующих Windows Server 2008/2012/2016/2019 Standard,Enterprise,Datacentr.

Собственно смотрю в сторону виртуализации, но опыта не с ней не с серверным железом нет.
На сервере как я предпологаю будет следующее:
1)WinServer 20** r2 с роль hyper-v (все остальное как я полагаю будет в виртуалках, не знаю только на ссчет AD)
2)AD DC + DNS
3)WSUS + Kaspersky Security Center 11
4)Насколько понял, желательно сделать резервный контроллер.

И так, хост на WS и 2 виртуалки, WSUS+KSC хочу запихать в отдельную ВМ.
С контроллером не знаю как быть, может лучше основной контроллер и днс поднять на хост машине вместе с гипер-в ? Тогда нужна будет только 1 ВМ или можно будет всус и ксц ракидать каждую роль на свою ВМ.
Резервный контроллер думаю поставить на другой хост машине. Как его поднять и настроить чтоб он подключался когда падает основной я хз если честно, будем биться головой о стену, авось получится.

Нужен совет спецов, подойдет ли данный сервар вообще ? Там кстати 2 карточки, у меня получается будет использоваться только одна.
Как лучше использовать ресурсы данной железяки ?

Подскажите какую ОС и редакцию взять чтоб хватило ВМ ?

Может кто подскажет другой вариант реализовать данную схему ?

Извиняюсь да сумбур.

Comments

[Niko_F]

Железо не самое свежее платформа древняя ,но вполне себе подходит для решения твоих задач. Но зачем стоечное решение? Для примера, у меня одна из контор около 100+ человек, главный офис и два удаленных склад + производство. денег на "серьезную" инфраструктуру жалеют, приходится постоянно тыкать носом, собрал из того что купили и это уже 10+ лет работает, конфа:
Непомню модель аналог этого In Win MG134U3, i7-2600, Ram 16Гб, Raid 2008(есть в резерве 2108)
3хHDD 1Tb ES Серия - зеркало + Hotspare , 500Гб на систему, HDD 3Тб локальный бэкап + 3Тб внешний HDD бэкап
сейчас запросы по объемам данных выросли раскрутил на новые винты+ссд и буду менять на Raid5
по Софту:
WinServer 2008r2 с роль hyper-v
2 AD DC + DNS контроллера: 2008r2+2012
1x2008r2 1Сv7 + терминальник+remoteapp+файл сервис+принт сервис
1x2008r2 1Сv8CRM + терминальник+remoteapp
WSUSa нет , смысла не вижу
НУ и главное - бэкапы ежедневные , еженедельные , ежемесячные
По факту забыл когда приходил туда последний раз , прихожу только за деньгами и проверяю бэкапы
Посмотрите в сторону райзена 3600 за теже деньги получите в разы большую производительность и современную платформу

[Andrewbakh]

Niko_F, постараюсь обьяснить:
У меня в кабинете стойка стоит с коммутатором Allied Telesyn AT-FS724L, если правильно понял 1U, соответственно хочу сервак в эту же стойку убрать да и все + кондер поставить сверху, можно и tower но хз, как то вот стойку выбрал.
p.s. Сейчас купить что то бюджету очень трудно, все комплектующие должны приобретаться российского производства из определенного реестра, хотя в россии и не выпускают комплектующих, короче дурдом.

Организация бюджетная, из серверов только файлопомойка на ws2008 и на нем же dhcp (хотя в организации 2 роутера с включенными на них dhcp, хз че за админ это делал и зачем), баз данных кроме 1с нет, поэтому быкапить как то и нечего пока, но 1с только у бухов, а их 2 и в другой сети, не вижу смысла просить им сервер, они там сами бекапы делают.

WSUS'ом интересуюсь потому что часть организации на семерке сидит, она уже давненько не активируется ключами, не качает обновления, из за этого некоторый софт работает криво, знакомый админ решает эту проблему именно всусом, поэтому такой интерес к нему.

Как у вас АД развернуты ? оба в виртуалках на гипер-в ?

[Niko_F]

Andrewbakh, да оба на виртуалках и бэкапы делаю , раз где то в месяц

[Andrewbakh]

Niko_F, на одной физической машине ? не волнуетесь что она упадет и оба домена крякнут ? (хотя 10+ лет работает, глупый вопрос наверное ))) )мне тут советуют разделять домены по физ.хостам.
И еще интересно, почему в виртуалках АД на разных ОС, на 2008 и 2012 ? Хост машина с 2008 только роль гипер-в выполняет ?
Вообще я хотел похожую схему сделать, дабы помимо АД еще и виртуализацию пощупать, да чет отговорили меня :)

[hint000]

Andrewbakh,

еще и виртуализацию пощупать, да чет отговорили меня

Не слушайте тех, кто отговаривает. Виртуализация рулит (если её правильно готовить).

[Niko_F]

виртуализация рулит однозначно и никого не слушайте
почему на разных , потому что был плавный переход с начала 2008 сервер , потом 2008r2 а потмо я надумал сделать все таки резервный
ну если будут бэкапы какая разница сколько контроллеров , упал один или выключил или решил обновить версию , один работает второй обновляешь

[Andrewbakh]

Niko_F, подскажи пожалуйста, для моих целей вообще имеет смысл мутить рейды какие то, учитывая что ссд 2 всего, это или 0 или 1 ? или уж попросить платформу где 4 диска, вдруг потребуется обьем.

[Niko_F]

если в будущем планируется расширятся и нужно быстрое хранилище то я бы думал о смене платформы минимум 4 диска, а лучше 8+
по рейду : если данные критичные и бэкапы будешь делать ежедневно, и не предполагается нагрузка большая на чтение запись , то рэйд и нахрен не нужен , поэтому можно просто два диска и объединять в том средствами винды

Answer 1

[ky0]

Раз у организации хватило денег на лицензии MS, как-то странно всё разворачивать на одном сервере - неотказоустойчиво и в целом один AD DC обычно не делают, а делают начиная с трёх (см. split-brain).

Рейд-контроллер ради зеркала на двух дисках - тоже как-то странно. Что будете делать, когда помрёт один из SSD?

Comments

[Andrewbakh]

Денег хватило на подписку у вышестоящей организации.
Дак я вроде и написал про 2 контроллера, основной и резервный.

На счет рейда еще не думал, в комплектации указ рейд поэтому его и написал. А что заменить его нельзя ?

Answer 2

[Роман Безруков]

Процессор: Intel Xeon E3-1220 v6 OEM

сомневаюсь, что вы далеко уедете на четырех ядрах

Первый контроллер домена поднимайте на железе, второй - можно виртуальный
Касперский может управлять обновлениями Windows, поэтому от WSUS можно отказаться

Comments

[Andrewbakh]

Его не хватит на 1 домен, каспер и всус ?

[Роман Безруков]

Andrewbakh, виртуализацию нет смысла городить...
На этом сервере поднимаете контроллер домена и ставите Каспера, на втором хосте - второй контроллер. WSUS не нужен. Всё.

Answer 3

[Alexey Dmitriev]

Бесплатный Hyper-V Server на хост, Server 2019 standard на виртуалки.
1. с 32ГБ ОЗУ не навиртуализируешь
2. Не вижу для вас смысла в виртуализации вообще.

Comments

[Andrewbakh]

Почему нет ? 32Гб для 2-3 машин разве мало ?

[Денис _______________]

Andrewbakh,
Вы какой софт планируете крутить на хосте с Виндой? Сколько планируете виртуалок? на всех 50-70 пользователей? Под какой софт?

[Andrewbakh]

Денис _______________, не понял вопроса про софт на хосте с виндой ? Вы про пользовательчкие хосты что ли ?
На сервер планировал ставить Винду серверную например 2019, на ней поставить роль гипер-в, там создать 2 виртуалки и на них раскидать всус и ад, также ад поднять на другой машине физической, а в виртуалке например оставить резервный ад

[Денис _______________]

Andrewbakh,
2 виртуалки сервер потянет, просто Вы написали в заглавном посте так, что можно было подумать что этот виртуальный сервер под виртуалки на всех пользователей, рад что ошибся =)

запасной АД держать на другом физическом железе, а в ВМ или на нативной системе - как Вам будет удобно. Если этот сервер не использовать еще для чего-либо, навроде 1С или под базы данных, то он должен потянуть указанную Вами нагрузку.

[Alexey Dmitriev]

Еще раз повторюсь - в случае использования
2)AD DC + DNS
3)WSUS + Kaspersky Security Center 11
нет смысла делать два сервера виртуальных взамен одного физического.
С учетом того, что пониме у автора вопроса мутное.

[Andrewbakh]

Alexey Dmitriev, советуете ad dc , dns , wsus , ksc , наверно dhcp ещё здесь же будет, все это поставить на хост систему и не мучится виртуалками ?

[Andrewbakh]

И на втором железном компе поставить туже ось и резервные ad , dns , dhcp ?

[Alexey Dmitriev]

Andrewbakh, именно. На 70 сотрудников только так.

[Andrewbakh]

Alexey Dmitriev, подскажите тогда еще пару моментов если не сложно:
1) какой обьем ССД нужен на основной и резервный сервер ?
2) на сколько помню, профиль в АД перемещаемые, т е файлы пользователя будут храниться на сервере или перемещатся с хоста на хост где он будет работать ? (я так понял что через груп.политик можно убрать определенные директории из числа перемещаемых ?).
3)подскажите литературу конкретно по АД ))) неудобно некоторые вопросы задать )))

[Alexey Dmitriev]

Andrewbakh,
1. 30 GB disk C, 20GB под базу и логи AD.
2. Нет, по умолчанию не перемещаемые.
3. Reference manual, курс 20742 и т.п. к 742 экзамену от MS https://docs.microsoft.com/ru-ru/learn/certificati...

Answer 4

[nApoBo3]

3)WSUS + Kaspersky Security Center 11

Вот от этого на первом этапе вообще откажитесь.
У касперского за вменяемые деньги есть облачная админка для антивируса, переходите на их продукт с ней.
WSUS это штука весьма специфическая для зрелых инфраструктур, пока обойдитесь без нее, вероятно она вам вообще в обозримой перспективе не понадобиться.
Второй контроллер домена разворачивайте на втором железном сервере, но потребуется и вторая лицензия на win server.
Но подумайте, а оно вообще вам все зачем, цель какая? Сейчас для малых компании заметно дешевле все держать в облаке если у вас софт лицензирован.

Comments

[Andrewbakh]

WSUS это штука весьма специфическая для зрелых инфраструктур, пока обойдитесь без нее, вероятно она вам вообще в обозримой перспективе не понадобиться.

в организации часть машин на семерке, там сейчас обновления не приходят, активация по ключу не проходит, а с всуса можно это дело исправить.

Второй контроллер домена разворачивайте на втором железном сервере, но потребуется и вторая лицензия на win server.

Тут проблем быть не должно, второй контроллер только придется на Pentium Gold 5420, 8 Gb RAM устанавливать, лучше машины просто нет.

Но подумайте, а оно вообще вам все зачем, цель какая?

Опыт и интерес.

Сейчас для малых компании заметно дешевле все держать в облаке если у вас софт лицензирован.

Что именно ? сервера ? а админить как ? Не знаю к сожалению как это работает.

[nApoBo3]

Andrewbakh,

в организации часть машин на семерке, там сейчас обновления не приходят, активация по ключу не проходит, а с всуса можно это дело исправить.

Возможно дешевле их перевести на 10 или вообще отказаться от обновлений, тем более что для 7 их по сути и нет.

Опыт и интерес.

помогите советом старому, ни к чему не стремящемуся эникею

Как то не вяжется, в любом случае это не те умения которые имеют приличную цену на рынке, а вот облака сейчас стильно, модно, молодежно.

Что именно ? сервера ? а админить как ? Не знаю к сожалению как это работает.

Должна быть цель и стоимость ее достижения.
Как вариант Microsoft 365 бизнес базовый, стоимость около 4000 рублей в год на пользователя.
Туда у вас будет входить и почта, и облачный офис, и хранение файлов, чат, виде и аудио звонки и конференции, планировщик задач и там же есть микрософтавкий аккаунт для авторизации.
На 50 пользователей 200.000 в год.
Вам не нужен сервер, вам не нужно его резервировать, вам не нужны лицензии на windows server и cal лицензии к нему, вам не нужен мощный ИБП, вам не нужны системы резервного копирования( хотя вот это под вопросом, но все равно их актуальность сильно ниже ), вам не нужно все это где-то размещать, не нужен кондей и т.д. и т.п. У вас только сервер, по тарифам для юр.лиц энергии на 15.000р/год наест, и это тоже не надо в облаке. Вам не нужно думать об обновлении и амортизации оборудования.

[Andrewbakh]

nApoBo3, вы как продавет этого всего прям ))) вам не нужно думать о том, не нужно думать об этом.
Может где в бизнесе это все и нужно, у моем случае добрая половина услуг использоваться не будет, пользователям это нафиг не надо.
200к в год это дорого, сервере дешевле обойдется вместе с ИБП и кондером.
Банально, но опыт и интерес.

Answer 5

[tormozillo]

Ваш сервер в списке поддерживаемых vmware, так что если с учётом ответов выше останутся веские аргументы в пользу виртуализации то настоятельно рекомендую бесплатный ESXi (на вашем железе поддерживается версия 6.0U3).
А аргументы и контраргументы не такие и простые на самом деле. С точки зрения производительности виртуализация это минусы. С точки зрения эксплуатации, масштабирования и безопасности - только плюсы. Если во главу угла поставлена безопасность, то можно даже на хосте запустить всего одного гостя на все его ресурсы, что с первого взгляда кому-то может показаться глупым. Зато когда возникнет задача масштабировать мощность, виртуальный сервер тупо копируется на новое более мощное железо, причем при наличии лицензии HA еще и не останавливая свою работу.

Answer 6

[Andrewbakh]

Ребят, если не сложно, подскажите еще пару моментов, я не сталкивался с серверным оборудованием поэтому возникают вопросы.
Платформу выбрал Supermicro SuperServer SYS-5019S-ML, думаю будет 2 ССД по 240Гб без рейдов, 1 под винду, второй может под бекапы, не решил еще, но вопросы следующие.
1)Манагер предложил следующие процы к платформе:
процессор Intel Xeon E3-1220 v6 OEM
процессор Intel Xeon E3-1240 v5 OEM
Я выбрал первый, частота там пониже, но выше частота ОЗУ, почему то это привлекло, но почитав немного о платформе, понял что в этих процах нет встроенного графического ядра, получается нужна либо граф.карта отдельно в PCIe или Процессор CPU Intel Xeon E3-1245 V6 3.7 GHz / 4core / SVGA HD Graphics P630 / 1+8Mb / 73W / 8 GT / s LGA1151 ?
2) Если обьеденить в рейд диск, поставить на них вин с ад и прочем, при выходе из строя одного ссдшника, падает вся система получается ?
3)В спецификации указан форм-фактор UDIMM, манагер кричит у нах таких нет, есть только RDIMM, а конкретнее
Crucial [CT16G4RFD424A] 16 ГБ и DDR4 Kingston KSM29ES8/16ME 16Gb, подойдет ли эта память к платформе, хоче 4 планки по 16 написать в ТЗ.
4)Не совсем по серверу....нужен ИПБ, я так понял его подбирают путем сложения потребляемой мощности, т.е. блок сервера 350Вт+Сплит система 700Вт, то есть нужен ИПБ способный выдержать напряжение минимум 1050Вт ?