Какую ОС выбрать для корпоративного сервера?

Question

[Thiago Alvarez]

Это просто моя выпускная квалификационная работа в универе и она пока не полная.
Осталось немного допроектировать и сервак поднять. Только вот не знаю на чем развернуть всё.
Windows Server или Linux Ubuntu/Centos?
Можете подсказать на чем лучше и объяснить почему. Наверное вопрос "на чем лучше" - очень тупой)) но все равно.
Как вы считаете?
И какие сервисы на серваке нужно(лучше) развернуть, кроме dhcp, dns, ftp, mail ?

Comments

[Сослан Хлоев]

Windows Server или Linux Ubuntu/Centos?

С чем лучше знакомы.
Как остро стоит вопрос с лицензией под винду?

P.S. Если знакомы с Linux, то я бы на Вашем месте выбрал его.

[Владимир Коротенко]

Кстати зачем сеть дублируется?
Что за чудеса если не секрет?

[Артём]

Если не относиться к схеме автора серьёзно, то она ещё не самая избыточная...

Мне есть 18

[Thiago Alvarez]

Владимир Коротенко, это кампусная сеть, то есть два здания. А оборудование дублируется для отказоустойчивости.

[Владимир Коротенко]

Thiago Alvarez, А экономическое обоснование как будете писать?

Ведь по сути вам нужно 2N +1 железок.

Ладно переходя к вопросу о сервере. Предположим у вас на периметре стоит какая нибудь ASA, рядом с ней пара ISR

Внутри следующий набор
1. Windows Server 2019 cо следующими ролями
DC
DNS
DHCP
WINS
Radius

2. Hyper-V
DC2 - virtual
MSSQL - virtual
IIS - для sharepoint или портала - virtual
Exchange - virtual
OOS - virtual

3. CHECK POINT

4. Бухгалтерия Hyper-V
Обязательно поднимите роль сервера терминалов
1C - или что там у вас
Консультант или Гарант

5. Hyper-V для студенческих мучений

[Thiago Alvarez]

2. Hyper-V
DC2 - virtual
MSSQL - virtual
IIS - для sharepoint или портала - virtual
Exchange - virtual
OOS - virtual

можете объяснить? это как?

Answer 1

[profesor08]

Windows Server, хорошо, удобно, красиво, знакомо, сделано для людей.

Answer 2

[Владимир]

Выбор обычно происходит так - есть какието задачи - под них выбираем софт, исходя из софта понятно какая ОС нужна, и вобще этот сервер может быть гипервизором а внутри виртуальные машины с разными ОС.

Answer 3

[Рональд Макдональд]

Я бы Windows Server поставил новый, если мощности позволяют.

Comments

[Thiago Alvarez]

А, что думаете, если поставить 2 разных физ сервера на Винде, и на линухе?
(знаю, что можно виртуализировать всё на одном физ. сервере, но так как это работа дипломная и нужно объяснять людям потом...)

на винде будет ftp, active directory, dns, radius
на линуксе web-server, mail и еще чёнить?

что скажите? Вы вроде сисадмин, а я даж не работал никем толком(

[Рональд Макдональд]

Thiago Alvarez, вот это, кстати, идеальное решение.

[Thiago Alvarez]

Igorjan,
Да, ospf.
Что первое в голову пришло, то прописал. Подумал, что так удобнее)
А какие адреса вы бы прописали?

Answer 4

[CityCat4]

Вот присоединюсь к вопросу Владимир Коротенко - а задача-то какова? "Обасучить" (как говорили когда-то) то есть компьютеризировать контору Х? И чем она занимается, сколько денег готова потратить, сколько людей у нее есть для админской работы, бухгалтерия опять же на чем (вопрос не праздный - 1С - это как правило либо отдельный сервер либо очень жирный кусман достаточно мощного хоста)

Comments

[profesor08]

Владимир Коротенко, CityCat4 он просто студент, которые хочет сдать дипломку.

[CityCat4]

profesor08, ну так условия задачи-то у него есть? Или там пофиг - просто "сферическая контора в вакууме"?

[profesor08]

CityCat4, у него своя идея, он ее развивает, для этого ему нужен прототип, чтоб было чего показать комиссии.

[CityCat4]

profesor08, Это замечательно, что развивает, но про саму идею неплохо было бы почитать - что хотелось сделать-то? А то зачастую идею бывают неплохие, а вот реализация - как удаление гланд через анус :)

[profesor08]

CityCat4,

а вот реализация...

смотря как посмотреть, все зависит от доступа, и в некоторых случаях будет единственно верным решением.

Но думаю скриншот исчерпывающе демонстрирует цель.

[Thiago Alvarez]

CityCat4 @Владимир Коротенко
Я же написал, что я студент.
Это не реальный проект за деньги, это выпускная квалификационная работа (ВКР. Почти то же самое , что и дипломная).

Выпускная квалификационная работа (ВКР) является обязательным элементом образовательной программы, своеобразным итогом, в котором студент демонстрирует, чему научился в ходе освоения образовательной программы; защита ВКР входит в обязательную часть государственной итоговой аттестации (ГИА).

Это замечательно, что развивает, но про саму идею неплохо было бы почитать

Идея построить иерархическую, кампусную, отказоустойчивую, корпоративную сеть.
Вопрос был про сервера, нужны базовые службы (dhcp, dns, web-server(для внутреннего сайта), ftp, мониторинг....)

1С - это как правило либо отдельный сервер

1C в дипломной это пз*ц конечно))

Я задал вопрос про какую поставить серверную ОС для выдуманной, виртуальной корпоративной сети.
А вопросы у вас конечно приколдэсные. Еще спросили бы, какие компьютеры, кабеля и какова серверная комната.

[CityCat4]

Thiago Alvarez, Можете считать, что спросили. Потому что сеть строят не в сферическом вакууме, а в реальных зданиях, прокладывают ее не по эльфийскому лесу, а по конкретным кабельростам и там где в идеальном сферическом мире кабель мистическим образом висит в воздухе, в реальности ты упираешься в стену, которую нельзя сверлить (потому что она развалится, потому что за стеной сидит Большой Начальник, потому что на ней ценная пыль веков etc).
Или вот например - что Вы скажете по поводу разницы в стоимости UTP? Вот начали Вы эту Вашу сеть тянуть - Вам нужно километр UTP. Есть бухты по 500 руб (условно), а есть по 1000 руб - в чем подвох? В идеальном мире это просто "провод", а в реальности - нехилое колебание стоимости (спойлер - которое приведет к нехилым проблемам, если поведетесь).

Идея построить иерархическую, кампусную, отказоустойчивую, корпоративную сеть.

Противоречивые условия. "Кампусная" не бывает "корпоративной". И непременным условием корпоративной сети является наличие бухгалтерии, а значит - 1С (в 99% бухгалтерия будет работать на 1С)

Windows Server или Linux

Это не вопрос, это холивар. Есть сто тыщ мильенов аргументов "за" и примерно столько же "против". В реальности же (а не в сферической сети) все решается конкретными особенностями - бюджетом, наличием людей...

Ubuntu/Centos?

Фактически то же самое - тоже холивар, только труба пониже и дым пожиже. И тоже все решается местными особенностями. Шляпная линия считается более энтерпрайзной, но может случиться так, что нужно "вчера", а в наличии только бубунтовод :)

dhcp, dns, ftp, mail

Обязательным элементом будет сервер AAA - аутентификации, авторизации и учета (Authentication, Authorization and Accounting), в виндовой среде это AD, в не-виндовой - IPA или чистый LDAP.
DHCP обычно размещается внутри периметра, как правило совмещено с AD
DNS - если не хватает квалификации самому вести зону - обычно держат у регистратора. Внутренний DNS обязателен, как правило он же используется как внешний кэширующий
FTP - не нужен нахрен. Старый, сложный, небезопасный протокол.
Почта - обычно размещается в DMZ, Зачастую сервера приема почты отличаются от серверов отправки - для упрощения антивирусной проверки. Разумеется я говорю о компаниях нормального размера, а не о "Три стола, два стула, все на свете в облаке, нам нечего скрывать".
Обязательным элементом является прокси. Этим, кстати корпоративная сеть и отличается от кампусной - тем, что в ней есть политика. Все пользуются только прокси и только корпоративными сервисами, никакой самодеятельности.
Мониторниг - чего? Инфраструктуры? Nagios/Zabbix

[Thiago Alvarez]

Спасибо за ответ.

Кампусная" не бывает "корпоративной

Ошибаетесь жёстко.
Само предприятие может иметь территорию с несколькими зданиями (например Лукойл, у них вот именно так, у нас в городе). Если проложить сеть, то получится большая корпоративная сеть предриятия, еще и кампусная.

CAN (Campus Area Network — кампусная сеть) — это группа локальных сетей, развернутых на компактной территории (кампусе) какого-либо учреждения и обслуживающие одно это учреждение - университет, промышленное предприятие, порт, оптовый склад
https://ru.wikipedia.org/wiki/Campus_Area_Network

A CAN is a network that covers an educational or corporate campus. Examples include elementary schools, university campuses, and corporate buildings.
https://techterms.com/definition/can

FTP - не нужен нахрен. Старый, сложный, небезопасный протокол.

А как хранить файлы и данные на серваке?

[CityCat4]

Thiago Alvarez, Зависит от того, для чего их там хранить, кому и зачем они нужны. Просто так хранить лучше всего в архивах.

Answer 5

[Владимир Коротенко]

А чем занимается корпорация?
какой бюджет?
бухгалтерская система, используемый софт, кто контрагенты, какой парк офисной техники?

Comments

[Thiago Alvarez]

Я же написал, что я студент.
Это не реальный проект за деньги, это выпускная квалификационная работа (ВКР. Почти то же самое , что и дипломная).

Выпускная квалификационная работа (ВКР) является обязательным элементом образовательной программы, своеобразным итогом, в котором студент демонстрирует, чему научился в ходе освоения образовательной программы; защита ВКР входит в обязательную часть государственной итоговой аттестации (ГИА).

Я задал вопрос про какую поставить серверную ОС для выдуманной, виртуальной корпоративной сети.
А вопросы у вас конечно приколдэсные. Еще спросили бы, какие компьютеры, кабеля и какова серверная комната.))))

Answer 6

[mumische]

Всё зависит от задачи, конечно. Но если контора из квалификационной работы имеет отношение к госсектору - то стоит посмотреть в сторону импортозамещения. Список тут, например: https://habr.com/ru/post/448070/

Answer 7

[maksasila]

какой вопрос, такие и ответы... В данном случаи ОС не важна.

Answer 8

[KPOBABAK]

А ты поставь Proxmox (на базе любого линуха) или Hyper-V виндовый или другой хост виртуализации.
ибо щас это очень актуальная тема. и зачастую все виртуализировано. А внутри виртулки и будет все что хочешь. хоть винды хоть линухи. хоть все вместе. зависит от мощностей.