Какой сервер выбрать под описание?

Question

[Искатель]

Нужен совет по выбору сервера.
По программному обеспечению наполнение такое:
1. ОС Windows Server 2019 Standard
2. контроллер домена Active Directory + DNS
3. samba на 20 пользователей (реально не более 10 одновременно)
4. Сервер терминалов (не более 7 пользователей одновременно)
5. "Стахановец" (программа для защиты коммерческих данных, собирает статистику и снимки с камер с компьютеров в домене)
6. Apache (необходим для работы фронтенда "Стахановца"
7. PostgreSQL (для хранения данных "Стахановца")
8. MySQL (для хранения данных самописной программы)
9. Самописная программа
10. OpenVPN

Контроллер домена и сервер терминалов на одной машине использовать с точки зрения безопасности нельзя, поэтому будут использоваться виртуальные машины, поэтому принимаю советы как лучше вышеуказанный софт раскидать по виртуалкам. Если используется Windows, означает ли это что в качестве гипервизора лучше всего подойдёт Hyper-V или есть другие варианты?
Сколько памяти каждой виртуалке выделять? Сколько всего памяти должно быть на сервере? Сколько ядер процессора? RAID нужен?

И да, по стоимости сервера. Сейчас есть облачный сервер Selectel с 32 гигабайтами памяти, на нём есть всё перечисленное кроме терминала и виртуалок, по производительности тянет, пользователи не жалуются. Планирую перевести всё из облака на физический сервер так, чтобы он окупился за год, за Selectel абонентская плата 24 тыс/мес, за колокейшен вроде 8 берут.

Comments

[Everything_is_bad]

samba?

[Довольный Айтишникъ]

Учтите, что Стахановец на терминалке резко практически удваивает потребление ресурсов. Зверь еще тот((

[hint000]

8. MySQL (для хранения данных самописной программы)
9. Самописная программа

Может потреблять 0.001% производительности условного выбранного сервера, а может over 9000%
Нужно телепатически догадаться, насколько тяжёлая самописная программа и её БД.

10 пользователей в компании Икс могут при обычной ежедневной работе создавать в несколько раз большую нагрузку на сервера, чем 10 пользователей в компании Игрек, выполняющих другую ежедневную работу. Нельзя определить необходимые мощности просто из количества пользователей.

Короче, методом научного тестирования тыка запускать сперва на любом имеющемся железе, смотреть уровень нагрузки, отзывчивость, сколько жрёт оперативки, какой процент активности диска. Записывать результаты в табличку. Поскольку разные роли будут распределены по виртуальным машинам, то в процессе тестирования достаточно легко переносить их с одного железа на другое. Так можно сделать сколько-то обоснованные выводы о необходимом железе, а не гадать на кофейной гуще.

Если используется Windows, означает ли это что в качестве гипервизора лучше всего подойдёт Hyper-V

Только с точки зрения количества покупаемых лицензий на Windows Server может быть оптимальнее (если покупать больше нуля). Других причин нет.

[Искатель]

hint000, давайте пока оставим вопрос о потреблении ресурсов самописной программы и её бд за скобками, мне уж очень не хочется в эти цифры лезть. Сейчас всё это (кроме сервера терминалов) работает на облачном сервере Selectel с 32 гигами памяти и жалоб от пользователей пока нет.
Пока меня больше интересуют вопросы размещать файлопомойку и прочие программы на виртуалке с контроллером домена или на виртуалке с сервером терминалов или вообще виртуалку только для серверов терминалов делать, а всё остальное по размещать на хвостовой машине, делать ли рэйд и какой тип гипервизора? Вопрос лицензий вообще не стоит, пока действуют санкции пиратские лицензии можно использовать безнаказанно.

[rPman]

Советую потратить на том же selectel денег на пару суток аренды их сервера, и настроить там все необходимое по минимуму и протестировать (буквально поставить гипервизор, создать несколько виртуалок, настроить несколько рабочих мест)

Домен контроллер и файловый протокол smb не требуют особых ресурсов, у вас 20 человек, значит требования берите из minimal

[hint000]

Искатель,

Вопрос лицензий вообще не стоит

Ну тогда в чём смысл экономить количество виртуалок?
(2) - 1-я VM
(3) - 2-я VM
(5+6+7) - 3-я VM
(4+8+9) - 4-я VM
10 на хосте.
Можно (8) вынести на 5-ю VM, если база объёмная или заметно растёт.

[Искатель]

hint000, чем больше виртуалок создам, тем больше памяти потребуется, правильно?

[RStarun]

Искатель, чем больше виртуалок, тем меньше проблем с их обслуживанием. Проще бэкапить, обновлять, менять настройки каждого из сервисов. Но в качестве расплаты увеличение используемых ОЗУ, ПЗУ, ЦПУ.

[RStarun]

Тупо считаем ресурсы:
1. ОС Windows Server 2019 Standard. Хостовые ресурсы 4 цпу, 6 озу, 100 пзу ссд (200 мбит/сек).
2. контроллер домена Active Directory + DNS. 4 цпу, 6 озу, 100 пзу ссд (100 мбит/сек)
3. samba на 20 пользователей (реально не более 10 одновременно). 4 цпу, 6 озу, 100 пзу ссд (100 мбит/сек), 1 тб пзу hdd.
4. Сервер терминалов (не более 7 пользователей одновременно). Не указано для каких приложений. Пусть будет 1С и серфинг. 12 цпу, 32 гб озу, 500 гб ПЗУ (500 мбит/сек и больше)
5. "Стахановец" (программа для защиты коммерческих данных, собирает статистику и снимки с камер с компьютеров в домене). Смотрим сколько сейчас и закладываем Х2. Либо ищем у вендора.
6. Apache (необходим для работы фронтенда "Стахановца" см п.5.
7. PostgreSQL (для хранения данных "Стахановца") см п.5.
8. MySQL (для хранения данных самописной программы) 2 цпу, 2 гб озу, 60 гб пзу (100 мбит/сек (наверное))
9. Самописная программа 2 цпу, 2 гб озу, 60 гб пзу (100 мбит/сек (наверное))
10. OpenVPN 6 цпу, 2 гб озу, 60 гб пзу

Почти все ВМ на SSD, скорее всего на разных raid массивах, но можно и HDD воткнуть чисто для холодных данных (резервные копии которые снимаются локально, мусор который жалко выкинуть, те же видеопотоки от стахановца (они же не в бд хранятся?). Например, под хостовую ОС + VM DC + VM SMB (OS) можно raid 1 sata ssd. Под остальное быстрое R1 nvme, под медленное R1 sata hdd.

Важная, но сложная тема IOPS, т.к. там зависимость от размера блока. Грубо, если производитель SATA SSD говорит о 30k iops, на них можно комфортно разместить 4-5 виртуалок без нагрузок, получается по 7k iops на Win VM. Это субъективная оценка. В плане указал именно мбит/сек, а не iops, потому что попугаев сложно считать.

Собирать ли на базе ПК, искать бу сервер или собирать на новой серверной платформе - это считать надо каждый из вариантов и понимать как это все админится будет и насколько дорогой простой.

[hint000]

2. контроллер домена Active Directory + DNS. 4 цпу, 6 озу, 100 пзу ссд (100 мбит/сек)
3. samba на 20 пользователей (реально не более 10 одновременно). 4 цпу, 6 озу, 100 пзу ссд (100 мбит/сек), 1 тб пзу hdd.

Я поскомнее считаю.
AD DC: 2 CPU 2-4 RAM 25 disk
fileserver: 2 CPU 2-4 RAM 25 disk + под данные
Оперативку лучше честно просуммировать (да и резерв на кеширование диска не помешает), а вот CPU вполне нормально выдать больше, чем есть физически, гипервизор разрулит.

И напомню: Карфаген должен быть разрушен контроллеров домена должно быть два или больше.

AD DS: All domains should have at least two functioning domain controllers for redundancy

Добрый день! Нужен калькулятор для расчёта сервера, где будет Windows Server 2019 или 2022. C AD, DNS и прочим. Где можно скачать?

Answer 1

[Dieman666]

немного оффтоп, но я так понимаю это маленькая фирма, рабочих станций 20-25, зачем там домены?
общий доступ можно и на винде сделать.
также не совсем понятна предыстория всего этого, если уже есть какой-то сервак, или несколько ,можно самому примерно все подсчитать
а если все это с нуля, то вопросы вышеперечисленные очень как актуальны

Comments

[Искатель]

"Стахановец" требует домен, да и ограничивать пользователей при помощи GPO удобно.
А сервак есть (облачный на Selectel), на нём работает всё вышеперечисленное, кроме терминала. Планируется из облака на выделенный сервер переехать.

[Crazy_Cooler]

Если сейчас работа на сервере selectel полностью устраивает, то и купите сервер такого уровня. Скорее всего вас устроит hp gen9 или dell R630 или R730.. Ram 128 (лучше с запасом, чем покупать) raid можно дефолтный + батарея что бы работал кэш на запись если диски будут hdd. Если на sas ssd вообще отлично, там и софтового рэйда хватит если надо. Диски, это как я уже писал выше под задачи или под финансы. Сервер вполне пойдёт refubished, а диски на авито, б/у в зеркале работают годами.

[Crazy_Cooler]

Про виртуализацию забыл сказать, hyper-v можно использовать, если есть домен и контроллер на железном сервере, а не на ВМ (Виртуальной Машине). А в вашем случае лучше наверное ProxMox

[Maksim Herasim]

Искатель, у нас развернут стахановец - домен не требуется. Но если уже есть домен, это хорошо, в целом при росте компании - будет меньше гемора все на него переделывать. А так не слушайте, свыше 20 сотрудников домен упрощает администрирование, особенно при шаре и текучке кадров. Я бы рекомендовал обратить внимание на платформу от supermicro.
Crazy_Cooler, HP и DELL ничего против не имею, но зачем переплачивать? Не знаю как сейчас у HP, но когда мы выбирали вендора 5 лет назад - у HP совместимость только с HP процами была, оперативку тоже абы какую не поставить, а переплачивать за intel platinum только с шильдиком HP 40% ой как не хотелось. В итоге взяли платформу intel и накатили туда нужные нам комплектующие.

[Искатель]

Crazy_Cooler, так я же написал, что железный сервер выбираю для миграции из облака. Причём выбираю не сам сервер, а его конфигурацию, чтобы купить б/у-шный.
А с Proxmox опыта не имел, вообще наверное тут больше подойдёт гипервизор 2 типа чем 1, если часть ПО будет ставиться непосредственно на хост, openvpn тот же?
Я правильно понимаю, что раз современные гипервизоры используют технологии паравиртуализации, то есть взаимодействуют с драйверами ОС на виртуальной машине, то для Windows гипервизор тоже должен быть для Windows, то есть Hyper-V и VMware Workstation мой выбор?

[RStarun]

Crazy_Cooler, hyper-v можно использовать без доменной структуры. И отдельный КД ему не нужен совсем, он в workgroup умеет. И будучи в домене без доступа к КД тоже умеет работать.
Мы же не про SCVMM говорим, а про отдельно стоящий hyper-v

[Crazy_Cooler]

RStarun, ни чуть не спорю, вот только очень хочется посмотреть как человек будет его админить в режиме ядра. Роль Hyper-v считаю извращением. По этому и говорю о домене, где можно рулить через остнастки сервера и GPO. Тем более что в вопросе звучало 20+ количество пользователей, на мой взгляд воркгруапа тут уже извращение.. Хотя кому как

[Crazy_Cooler]

Искатель, вам я как раз и написал, что посмотрите какие ресурсы у вас в аренде на селектеле и такие же купите, если все устраивает. + n% запасов на будущее. По поводу привередливости hp или dell не спорю, но железо на E5 v3 v4 сейчас уже стоит не таких больших средств. Про следующее поколение серверов не пишу, они под ваши задачи и не нужны.

[RStarun]

Crazy_Cooler, не надо standalone хост в режиме ядра. Просто ОС с графикой и роль hyper-v.
решение самостоятельное и рабочее. Как раз Core или proxmox это для извращенцев в данном случае. Хотя кому как )

[Crazy_Cooler]

RStarun, правильно, каждый самурай выбирает свой путь е@бли.. Не приемлю гипервизор с оболочкой и авторестартами при обновлениях содержащий продакшен сервера. А так да, как роль работает нормально на критически неважных сервисах..

Answer 2

[CityCat4]

Под стахановца - отдельную машину, на которой ничего другого быть не должно. База растет очень быстро (впрочем на 20 рыл может быть и нет, у меня просто сотня).
AD + DNS - отдельная машина
RDC сервер - я бы тоже вынес в отдельную машину, все-таки зона риска
Ну и машина для всего остального

Answer 3

[Роман Сазонов]

DC - 2 VPC 8 GB, RODC - 2 VPC 8 GB.
RDS - 4-8 VPC память по количеству клиентов умножить на 2 GB. СУБД и прогу на отдельный хост. Контроллер лучше на отдельную физ. машину, не особо мощную, но надёжную.

Answer 4

[Pb_hard]

Контроллер домена - всегда отдельная машина.
Если вам жалко выделять под это отдельную машину - задумайтесь о том нужен ли вам вообще домен.
Спецсофт вроде стахановца так же отдельная машина.

RAID нужен?

Если нужна бесперебойная работа - нужен RAID.
Просто помните что сам по себе RAID никак не обеспечивает бесперебойную работу, это всего лишь один из множества пунктов по обеспечению бесперебойной работы наряду с дизелем, АВР, бесперебойниками, и.т.д.

Answer 5

[Димитрий]

Если в плане железа то поищите HP microServer Gen 8 или Gen10

Comments

[perfect_drugg]

По сути, любой бу сервер. Лучше, не ниже но ген82х2011 и с 12 ядерниками, набить это свежими дисками, можно сас 10к под систему и ссд типа hk4r под массив с виртуалками, если корзина 2.5. для высокой производительности ставить что-то вроде pm1725b pci-e, ну и памяти 128-256 поставить