Как осуществить организацию серверов на предприятии?

Question

[blastap]

Есть три физических сервера:
- HP DL360p Gen8/E5-2630/8Gb/P420i 1Gb/4x450Gb SAS 10K - 2шт.
- HP DL320e Gen8/E1240v2/4Gb/4x500Gb SATA - 1 шт.

Основные требования:
1) Active Directory, DNS, FileServer - все это на ОС Windows Server 2012 с использованием HyperV
2) Почтовый сервер на базе Postfix
3) Резервное копирование AD.

При покупке данных серверов предполагалось:
На первый DL360p будет установлен HyperV 2012 и две виртуалки с ОС Windows Server 2012, на одной будет AD+DNS+DHCP, на второй FileServer.
Второй физический DL360p будет дублировать первый, грубо говоря, вечером будет сниматься образ с виртуалок и раскатываться на второй сервер.
На HP DL320e будет установлен Proxmox, на нем ОС Debian+Postfix и тд, только почтовый сервер.

Спустя какое-то время данная схема перестала быть такой оптимальной, как казалось на первый взгляд. Подскажите, пожалуйста, как лучше организовать серверную инфраструктуру?

Answer 1

[Павел Вастеров]

Не плодите зоопарк (Proxmox+Hyper-V)
HP DL320e Gen8/E1240v2 - контроллер домена (AD, DNS, DHCP)
HP DL360p Gen8/E5-2630 - Hyper-V - file server, контроллер домена
HP DL360p Gen8/E5-2630 - Hyper-V - Debian+postfix (habrahabr.ru/post/115630/)
Настраиваете репликацию виртуальных машин с одного Hyper-V на другой.
Если сервера еще не купили пересмотрите требования к памяти\дискам.
Для бекапа нужно что-то еще :-) NAS какой нибудь простой, а лучше с отчуждаемыми носителями.
Эта схема будет нормально работать.

Comments

[blastap]

Большое спасибо за Ваше мнение. Несколько вопросов:
1) Все-таки под AD лучше выделить одну физическую машинку, а не сразу ставить на виртуальную?
2) Сервера уже куплены. А что не так с памятью и дисками?
3) Про NAS подумаю, спасибо.
PS Не холивара ради, кроме того, что будет зоопарк, почему не использовать Proxmox для Debian? Ставится из коробки, допиливать не надо, удаленное управление нормальное, в отличие от того же hyperV.

[blastap]

И да, очень жалко отдавать так много место только под AD : )

[Алексей Черемисин]

Ставьте все на виртуалки, proxmox тогда не нужен, дебиан можно и на hyperv поставить. Машинку 320 можно под NAS использовать. На двух 360-х сделайте DFS на оба сервера. (я, правда, не сторонник микрософта, но в Вашем случае так удобнее)

[Павел Вастеров]

1. Очень много потребуется приводить ссылок и спорить, считайте это ИМХО, в домене должен быть 1 физический контроллер домена (если у Вас уже есть, то сами решите под что сервак использовать, бекап например), второй контроллер развернете в виртуалке (не менее 2-х контроллеров на домен)
2. Я не знаю, какая у Вас нагрузка и требования по месту, в предложенной мной схеме немного поменялись места размещения ролей :-)
" кроме того, что будет зоопарк, почему не использовать Proxmox" можно использовать любые продукты, которые решают Вашу задачу, тут именно вопрос зоопарка.
"жалко отдавать так много место", ага :-( по некоторым причинам крутится в филиале DC с 2Tb (raid 10) - убивайте жабу ;-)

[Павел Вастеров]

@leahch "На двух 360-х сделайте DFS на оба сервера" а это зачем? Кстати, да, на 320 можно бекапить, даже если он будет контроллером домена, но куда тогда бекапить 320?

[Алексей Черемисин]

Нет, нет... Контроллер домена делайте в виртуалке! Под контроллер домена много ресурсов не требуется! HyperV разворачивайте на двух 360-х, а при наличии DFS на них, виртуалки будут хорошо мигрировать с одного сервера на другой, таким образом будет сделано резервирование. Из 320-й делайте для всех большую файлопомойку и бекапилку, туда HyperV не нужно ставить, ставьте на 320-ю линукс или виндовс на Ваше желание.

[blastap]

@leahch спасибо и за Ваше мнение. Осталось теперь подумать, как же все-таки правильно сделать. @zxc80 посоветовал вариант, который советует сам Microsoft(под контроллер домена отдельный физический сервер), но много места теряется. @leahch тоже хороший вариант, но держать контроллер на виртуалке страшно.

[Павел Вастеров]

@blastap купите 4-й сервер для контроллера домена, самый простой. :-)

[Алексей Черемисин]

@blastap Поверьте, ничего страшного нет (держать АД в виртуалке)! Наоборот только сплошные выгоды: простота бекапа и восстановления (в том числе из из снапшотов), простота перемещения на новое место (сервер, виртуалка и т.д.) без остановки работы, простота выделения (и отбора) ресурсов.
Желательно держать резервную машинку (с HyperV в Вашем случае), где можно живенько поднять образ или его туда смигрировать.
У нас керберос/дхцп/лдап/днс (правда под линукс на KVM) крутится в виртуалке для всего отдела предприятия (около 200 человек), и ничего, работает уже больше года. Причем несколько раз восстанавливали работу из снапшот-образа за 5 минут после собственного криворучья.

[Алексей Черемисин]

PS. Виртуалка даже несколько расхолаживает, всегда знаешь, что если абсолютно все испортилось, то за 5 минут поднимется в последнем рабочем снапшоте. Более того, нужно поэкспериментировать - скопировал себе или поднял второй образ и делай что угодно. Мы теперь все сервисы в виртуалках поднимаем - кайф.

[Павел Вастеров]

@leahch
"У нас керберос/дхцп/лдап/днс (правда под линукс на KVM) крутится в виртуалке для всего отдела предприятия (около 200 человек), и ничего, работает уже больше года. Причем несколько раз восстанавливали работу из снапшот-образа за 5 минут после собственного криворучья."
Слов нет, Вы так предлагаете всем делать и с контроллерами домена windows?

[Алексей Черемисин]

А собственно чем контроллер домена отличается от нашего случая? Сервисы те же самые. И собственно чем отличается работа виртуалки от работы физического сервера? А ничем! Если на сервер можно установить 5-6 виртуальных серверов, то почему бы этого не сделать? У нас и телефония в виртуалке живет (астериск) и VPN и еще мало поразному. Все работает и при случае за 5-10 минут разворачивается хоть в Сибири, хоть в Крыму. Более того, стал астериск у нас есть больше ресурсов, так его за 10 минут перевели на другой физический сервер.
Ах, ну да, физический сервер конечно же лучше, на него нужно драйвера ставить, сервисы всякие, как-то бекап организовывать, в него можно память воткнуть или там процессор, или там материнку поменять или там... Или просто взять любой по ресурсам, поставить туда HyperV, KVM, VmWare и просто переехать образом.
Нет, у нас есть и физические машины, целый, блин, кластер стоит, там виртуалок нет, но там программам (счетным) нужна ВСЯ физическая память и ВСЕ процессоры - оно там считает...

[Павел Вастеров]

@leahch
Инфраструктура наверное у Вас большая, но я повторюсь.
Вы действительно считаете, что "Причем несколько раз восстанавливали работу из снапшот-образа за 5 минут после собственного криворучья." это нормальная ситуация для контроллера домена windows? Для себя ответьте, я обсуждать ЭТО не буду.

[Алексей Черемисин]

1) Восстановить за 5 минут - очень хорошо, и правильно!
2) А что касается "криворучья" - несомненно плохо, но на то были причины, подключение авторизации по 802.1x с freeradius, блекджеком и шлю.. вланами. И, собственно, у нас не один системный администратор, целых 3, и каждый ошибиться может, и иногда ошибается :-(
3) "криворучье" случается у всех рано или поздно, по теории вероятности. И будь то физический сервер, время простоя может растянуться на неделю!
4) Реальный случай - упал СДХ, начали выяснять, были вычислены 2 рабочих, которые тянули электрическво, просто подошли к СДХ и пару винтов вытащили/вставили. Это как лечится? А СДХ потом сутки пересобирался... Это криворучье?

Answer 2

[Виталий Маслоф]

Нужна схема для решения задачи:
Существует DC1, есс-но с полным набором необходимых сетевых служб.
Дополнительно поднят Lync, Exchange, + доп ПО с интеграцией в AD.
Нужно дополнительно включить в схему DC2 с полным управлением своего подразделения,
без возможности управления и вмешательства со стороны DC1,
но при работающих в подразделении общих Lync, Exchange, + доп ПО
с обменом данными в среде DC1?
Доверительные отношения? Или тут не все так просто?!