Сетевая инфраструктура для небольшой компании. На какой ОС-и основать? Как лучше сделать?

Question

[Tony Thirteen]

Доброго времени суток.
Имеется небольшая контора. В ней 5 компьютеров, 3 из которых активно пользуются "1С предприятие". Есть регистратор видеонаблюдения, которому необходимо дисковое пространство для хранения записей. Собственно и все. Обдумав все возможные варианты и после обсуждения с директором конторы бюджетных рамок. сделал такой набросок инфраструктуры:
1. Собрать mid tower с такой компоновкой железа:
CPU: Intel Core i5-4440 3.1 ГГц/4core/SVGA HD Graphics 4600/1+6Мб/84 Вт/5 ГТ/с LGA1150
Motherboard: ASUS B85-PLUS (RTL) LGA1150 2xPCI-E Dsub+DVI GbLAN SATA ATX 4DDR-III
RAM:Corsair XMS3 DDR-III DIMM 8Gb KIT 2*4Gb
Video:2Gb DDR-5 ASUS GTX660-DC2-2GD5 (RTL) DualDVI+HDMI+DP+SLI
HD:HDD 2 Tb SATA 6Gb/s Seagate Barracuda 3.5" 7200rpm 64Mb
Блок питания: Silencer MK III 600W ATX (24+4x4+2x6/8пин) Cable Management
Блок: Miditower GigaByte GZ-KXA Black ATX без БП
\\ Очень надеюсь на вашу конструктивную критику по выбранному мной железу.
2. На данный блок установить Ubuntu server актуальной версии. Так как тратить деньги на Win. Srv. 2008 Enterprise директор компании не захотел. На базе ubuntu сделать 3 виртуальных сервера, для 1С, для видеонаблюдения, для хранения данных.
\\ Компания маленькая, нет необходимости хранить много данных, поэтому 2 ТБ я счел достаточным объемом.
3. Соединить все под один свич с запасом в 3-4 порта. Что-то на подобии DGS-1210-10P от D-link.
Интересуют вопросы:
1. Платформа сервера на linux? Идея стоящая, или трудно реализуемая?
2. Есть у кого-нибудь толковый мануал о реализации подобной задачи?
3. Как бы вы выстроили подобную систему?

Answer 1

[Kerman]

Если хочется изучать линукс, то это самое лучшее решение. Правда есть шанс потерять работу.
Если уж хочется виртуализации, то нужно ставить Hyper-V - он бесплатный. А под ним уж хоть винду, хоть FreeBSD разворачивать.
Для 1С лучше всего ставить винду. Ибо это кривое поделие работает ещё кривей под линуксом. Под видеонаблюдение берите ось, под которую расчитано ПО производителя. Под файлопомойку тоже лучше винда, если нет очень специфичных задач, вроде ежедневного бэкапа снэпшотами.
А по сути, здесь не нужен ни линукс, ни виртуализация. Всё делается на одной семёрке. Уж на одну лицензию семёрки у руководства есть деньги? Но это, правда, не так интересно для сисадмина.

Comments

[Tony Thirteen]

@Kerman да, вы правы, не так интересно. Поэтому и хотел заморочиться. Т.е. лучше поставить ubuntu на физическую машину, а на ней уже виртуально поднять 2 винды под файлы и под 1С? А винду srv или просто prof версию?

[Артур Бекеров]

@Kerman опытные админы говорят unix под Hyper-v моветон

[Tony Thirteen]

@krekerov только стремлюсь стать "опытным", спасибо за замечание

[Kerman]

Мало ли что моветон у этих там опытных админов... Удобно, быстро и бесплатно. Как UNIX. И плевать, что это Microsoft.
@13KOLDUN Если хотите помирить свои желания с желаниями руководства, то рекомендую остановиться на среднем варианте. Это некий компромисс. Под Hyper-V можно всегда поднять винду и прикрыть свою задницу работающей системой. Но с другой стороны, можно в ней же поднять линукс рядом с виндой и поставить на него самбу для файлопомойки. Кстати, о птичках, ваша конфигурация не предусматривает зеркалирования и бэкапов, то есть очень скоро все ваши данные канут в лету вместе с прибылью компании.

[Артур Бекеров]

@13KOLDUN а так у меня работал битрикс портал на centos под Hyper-v. после переноса под управлением centos работать стал нормально. без тормозов.
попробуй провести таакие тесты. тем более vhd в vmdk в легкую конвертиться

[Tony Thirteen]

@Kerman raid-ы компания не решится покупать.

[Kerman]

Raid-ы давно уже покупать не надо. Уже лет как 10 программные рейды надёжнее и удобнее аппаратных.

[Tony Thirteen]

@Kerman не достаточно компетентен в этом вопросе. Всегда казалось, что отдельная "железка" безопаснее, можно подробнее?

[Rsa97]

@Kerman Практика показывает, что аппаратный Raid с SAS-винтами куда приятнее и шустрее работает. К тому же у SATA-винтов в fake-raid есть неприятная особенность - если винт не отвечает больше какого-то времени, то контроллер переводит массив в degraded и запускает перестроение. Лаги при этом в системе жуткие.

[Евгений Елизаров]

@Kerman а с каких пор Hyper-V бесплатный? 0_о

[Tony Thirteen]

@KorP буквально часа 2 назад из под своей учетки Microsoft скачал, совершенно бесплатно.

[Tony Thirteen]

@Rsa97 в другой моей организации raid-3, так как организация очень трясется за свои данные. Не совсем уверен в сказанном, но на сколько я помню они жаловались на лани во время активной нагрузки, с чем может быть связанно?

[Rsa97]

@KorP HyperV core бесплатный, он без графической оболочки, чистый гипервизор.

[Rsa97]

@13KOLDUN На Raid-2 и выше для записи сектора на один из винтов необходимо сначала считать соответствующие сектора с остальных винтов (кроме контрольной суммы), пересчитать контрольную сумму, а потом уже записать нужный сектор и новую контрольную сумму. При этом в Raid-3 все контрольные суммы пишутся на один винт, из-за чего нагрузка на запись у него заметно выше, чем у остальных винтов в рейде. Чтобы этого избежать используют Raid-5, у которого контрольные суммы распределены по всем винтам. Для сочетания скорости и надёжности используют Raid-1 или Raid-10 (1+0), в этом случае сектор записывается сразу на два винта, а считывание идёт поочерёдно с каждого из винтов (для Raid-10 возможно одновременное позиционирование на разные сектора четырёх винчестеров). Но платить за это приходится половиной объёма винтов.

[Kerman]

@Rsa97 Рейд рейду рознь ) На их бюджет нормальный SAS raid не купишь, да и не нужен он им. Вот про такую особенность SATA никогда не слышал и не сталкивался.

[Rsa97]

@Kerman C SATA ситуация редкая, у меня на пяти серверах с Raid-1 и Raid-10 на материнке за три года было два таких случая. Ещё был случай перехода в degraded при неожиданном отключении питания.

[Tony Thirteen]

@Kerman @Rsa97 ну так как более оптимально сделать по вашему мнению?

[Rsa97]

@13KOLDUN Если допускается простой в течение суток и/или потеря данных 1С за сутки, то система и файлы 1С на SSD, файлы видеорегистратора на отдельный винт, файлопомойка на отдельный винт, ежесуточный бэкап данных 1С на другой комп или на Dropbox, на одном из компов подготовить место для развёртывания резервной копии базы. Если требования по надёжности более жёсткие, то смотреть в сторону аппаратного raid и пары быстрых SAS-винтов для системы и 1С.

Answer 2

[Rsa97]

1. Сетевую карту - однозначно гигабитную.
2. Какие используются камеры. Если аналоговые - то сможете ли пробросить карту видеозахвата в виртуалку? Если IP, то лучше выделять камеры в отдельную сеть с отдельным сетевым интерфейсом на сервере.
3. Видеокарту можно убрать, если она не используется софтом видеонаблюдения, для гипервизора достаточно встроенной карты. Если она нужна софту, то как её прокинуть в виртуалку?
4. Для системы лучше взять аппаратный SAS-raid (например LSI MegaRAID SAS 9240-4i), зеркало на небольших SAS-винтах под операционку и 1С, отдельные SATA-винты под файлопомойку и видеонаблюдение.
5. Если уж ставить виртуалки, то Ubuntu не нужна, ставьте XEN или HyperV.

Comments

[Tony Thirteen]

@Rsa97 @Rsa97 проблема в том, что там видеорегистратор и соответственно камеры аналоговые. А вот вопрос можно ли кинуть карту видеозахвата на виртуалку, очень дельный, я к сожалению не подумал об этом. К сожалению бюджет очень ограничен и SAS-raid мне не позволят приобрести.

[Rsa97]

@13KOLDUN Указанная мной карта Raid по цене примерно равна выбранной Вами видеокарте.

[Rsa97]

@13KOLDUN Ещё, если у Вас отдельный видеорегистратор, то винт обычно вставляется прямо в него.

[Tony Thirteen]

@Rsa97 на счет винта уточню, но файлы-записи хранятся прямо на "машине", поэтому думаю, что все таки в нем нет винта. Думаю вы правы, стоит приобрести RAID карту, хард SSD и SAS, вопрос только пожрать вариант цена/качество, отняв из списка видеокарту.

Answer 3

[polyakstar]

1. Что понимается под сервером 1С ? SQL-ная база с сервером предприятий? Или просто файловая база, с доступом через smb-шару? Если последнее (для конторы в 5 юзеров больше и не нужно) - то достаточно smb-шары на linux + хостинг USB ключа (тоже, под linux легко заводится)
2. Регистратор видеонаблюдения просто пишет на SMB-шару? тогда см. п.1

Для таких задач производительность "сервера" избыточна. Достаточно любого тазика с линуксами хоть на атоме и 1Г оперативки. Виртуализация не нужна.

Диски:
- 2х180Гб ssd-диска в raid1 ТОЛЬКО для БД 1С
- 2х3Тб SATA диска в raid1 - для общей файлопомойки, видеоархива и регулярных архивов баз 1С.
- 1 любой диск для ОС.
Аппаратные контроллеры для такой задачи скорее вред. Не нужны.

Comments

[polyakstar]

Если что - вышеописанное есть типовое решение, которое опробовано на куче таких мелких конторок, в стародавнюю бытность в аутсорсинге

[Tony Thirteen]

@polyakstar @polyakstar в том-то и дело. SQL там нет, просто smb путь на данный момент. Хочет сделать все по уму. Как правильно, а не как проще.

[polyakstar]

"проще" - в большинстве случаев является "правильно". Тогда вариант, описанный мною выше - правильный. Сэкономьте деньги на CPU, памяти, материнской плате, raid-контроллере и потратьте их на ssd-диски и HDD 3Tb

Answer 4

[Umink]

Здравствуйте.
Все сложности именно в настройке ОС а не в выборе железа :)
Думаю 1С сервер на Linux будет проблематично установить.
А что касается использования Linux, то это лучший по моему мнению вариант для сервера, но все зависит от целей.
Добавлю мануал который когда-то нашел:
www.opennet.ru/base/sys/1c_debian.txt.html

Comments

[Tony Thirteen]

Вообще встречали где-нибудь сервера 1С под ubuntu?

[Артур Бекеров]

@Umink что сложного? Дистрибутивы есть на ubuntu server.
Просто поставить то можно, не будет ли потом диск нагружать, т.к видеонаблюдение может постоянно записывать. Если на разных дисках.

А на ubuntu поставить надо пару часов и строчек 10 команд в консоли.

[Tony Thirteen]

@krekerov т.е физически на разных дисках должны использоваться 1С и видеонаблюдние?

[Артур Бекеров]

@13KOLDUN я бы не сказал что должны.
не совсем понятно, если есть регистратор, то в него другой ЖД же вставляется?
И смотря как регистратор настроен. например, я настраиваю запись на движение. соответственно сколько камер, столько и будет записывать, при движении.
С сервера БД 1с самое узкое место иногда бывает диск.

[Tony Thirteen]

@krekerov еще такой вопрос. Сетевая карта как себя ведет, ведь через нее подключаются к вирт серверам и используют их ресурсы.
Стоит купить 1Гбит-ную карту?

[Артур Бекеров]

@13KOLDUN по сетям я не очень. надо смотреть на свитч. если тот, что указали, а у него 100Мбит, то не вижу смысла в гигабите.

[Yurko Radykh]

@krekerov, свитч этот как раз - гигабитный.

[Tony Thirteen]

@Radykh поэтому и думаю поставить в сервак карту гигабитную.

Answer 5

[Евгений Елизаров]

Что именно подразумевается под "видео наблюдением"? У меня вот камеры сами на smb шару пишут...
Вижу такие варианты:
1. linux хост на котором поднять samba + 1/2 виртуалки под 1С/Видеонаблюдение
2. взять proxmox/vmware и на ней поднять 3 виртуалки

по железу - я бы брал минимум 2 харда, а в идеале - пару хардов и пару SSD: RAID 0 из SSD под виртуалки, хард под файлопомойку, хард под бэкапы

Comments

[Tony Thirteen]

@KorP стоит видеорегистратор, аналоговые камеры, на данный момент пишется все на обычный mid tower причем с весьма скудным железом. Сам бы с удовольствием взял бы ssd под виртуалки, но дорого для конторы

[Евгений Елизаров]

@13KOLDUN Ну тогда минимум 2 харда надо. Бэкапить куда будете?

[Tony Thirteen]

@KorP я объяснял, что инфраструктура без дублирование данных слишком уязвима. На что последовал ответ, что как-то жили без этого и еще поживем.

[Rsa97]

@13KOLDUN Если есть нормальный интернет, то можно по ночам делать бэкапы и сливать на dropbox. Даже если сервер сгорит весь, бэкап останется.

[Tony Thirteen]

@Rsa97 а какая-нибудь софтина есть для синхронизации с drop-ом?