Хочу построить надежную сеть, какой вариант лучше?

Question

[Игорь Л]

в данный момент на одном сервере установлен win 2008 , он же и контроллер домена и на нем же общая папка, еще пара виртуальных машин в hyper-v. Есть ли вариант как то распределить это все отдельно, для надежной работы.

Comments

[AVKor]

Встречный вопрос: какое отношение ваш вопрос имеет к Линукс?

[RStarun]

Можно идти от инфраструктуры, можно идти от сервисов.
Инфраструктура:
- смотрим сетевые устройства (коммутаторы, адаптеры), делаем их резервирование
- смотрим сервер (блоки питания, raid адаптеры и hba), если надежность компонентов под вопросом - меняем или дублируем.
- поднимаем второй гипервизор чтобы туда переместить виртуалки если потребуется или восстановить из копии.
- настраиваем резервное копирование с необходимыми параметрами

Сервисы:
- общие папки можно в DFS, чтобы отказ одного сервера не прерывал работу. Но есть ньюансы.
- резервные контроллеры домена

Linux вероятно упомянули потому что нет доп лицензий и денег на MS лицензии. Должны быть аналоги DFS и на Linux, не искал. Резервный AD может ли быть на Linux? Не пробовал, наверное да. Но микс из того и другого будет сложно саппортить, а значит надежность скорее всего будет ниже.

[Игорь Л]

RStarun, Резервный AD ? и как он работает ? да , сервер на windows 2008 работает уже 10 лет, куплено еще до меня, так вот сейчас все и ломается постепенно, еще осенью началось, то тормозит всё, то зависает. жесткие диски поменял (основное хранилище, да и системный тоже сделал образ и перенес). но все же надо менять

[Игорь Л]

AVKor, а такое , на тестовой машине , установил debian , сделал на нем контролер домена, поставил диск , перенес все общие файлы. теперь есть доступ к сетевому диску с авторизацией в домене. Была идея на это и перейти. Но посмотрел на другие варианты , как например , установить гипервизор и все системы разместить в нем.
мне бы кто подсказал правильный вариант такой структуры, где что расположить.

[Игорь Л]

AVKor, и вот есть вопросы по администрированию ad на linux. ,вы можете подсказать в чем причина такого:
Завожу компьютер с windows в домен (контроллер домена - Debian , Samba AD) когда захожу в сетевую папку, из под того же компьютера и хочу посмотреть права доступа ( вкладка - безопасность ), вылетает проводник windows (explorer) . и так не могу понять в чем причина,пробывал под разными учётками , даже от администратора.

[AVKor]

Игорь Л, Я не работаю с AD по очень простой причине: я не работаю с Windows и вообще никакими технологиями от MS.

[RStarun]

Игорь Л, резервный работает так же как и основной. Имеет полную копию всех данных, может при полном отказе основного принять на себя все роли AD. При неполном отказе (например отправили сервер в перезагрузку) отвечает пользователям, они не замечают ничего.

[Игорь Л]

RStarun, а есть пример такой настройки с двумя контроллерами?

[RStarun]

Игорь Л, так это штатная конфигурация. Мало кто оставляет в продакшн один контроллер, обычно это нецелесообразно. На винде второй контроллер поднимается 10ю кликами в визарде. Удалить его сложнее, а поставить запросто.

[Игорь Л]

RStarun, нужно два сервера с настроенными контроллерами доменов ?

[RStarun]

Да, поднимаете второй сервер и на нем добавляете роль AD DC. Так же желательно добавить роли DNS/DHCP.

[Игорь Л]

RStarun, а как же общая папка ? как пользователи будут обращаться к ней ? если сервер_КД_1 недоступен ?

[RStarun]

Рассматривайте сервисы отдельно. Задача AD определить имеет ли данный пользователь право доступа к этой папке или нет. Наличие второго DC никак не спасет вас если сервер с общими папками будет выключен.
Для повышения доступности общих папок есть, например, DFS. Поднимаете сервер, на обоих ставите роль DFS, настраиваете репликацию. То есть сервис DC отдельно, сервис file share отдельно. Это разные сервисы и они по разному резервируются.

[Игорь Л]

RStarun, сделал тестовый на debian , что то вдруг перестала самба запускаться, : Ignoring unknown parameter "acl compatibility"

[RStarun]

Игорь Л, не в курсе что там с nix. Это к nix'оидам

Answer 1

[Sanes]

Есть ли вариант как то распределить это все отдельно, для надежной работы.

И добавить точек отказа? Кроме как вынести виртуальные машины вы ничего не придумаете. Будет ли от них толк, если сервер недоступен отдельный вопрос.

Comments

[Игорь Л]

да так и происходит, сервер недоступен, виртуалки нет, 5 минут ,но все же

[Sanes]

Игорь Л, оборудование нормальное купите и не морочте голову.

[Игорь Л]

Sanes, не можем купить новое, вот и сижу изобретаю )

Answer 2

[ky0]

Есть ли вариант как то распределить это все отдельно, для надежной работы

Конечно, именно так и увеличивается отказоустойчивость. Только не банальным разнесением разных сервисов на разные железки/виртуалки, а с сопутствующим резервированием - дублирующим контроллером AD, серверами хранения, DNS и т. д.

Нужно понимать, что начав увеличивать надёжность, нужно увеличивать её везде - и на сетевой инфраструктуре, и на системах хранения, энергосети... иначе в случае выхода из строя одной из подсистем всё может встать колом несмотря на резервирование в остальных местах.

Comments

[Sanes]

Да это паранойя. Стопицот раз резервировать никто и никогда ему не даст.
Его дешевле уволить, чем прокормить.

[ky0]

Sanes, согласен, бывает и такое. Но я стараюсь отвечать не только конкретно этому ТСу, а так, чтобы в дальнейшем и другие эникеи, озаботившиеся аналогичный вопросом, могли зайти и почитать, чо как.

[Игорь Л]

ky0, есть вопросы по администрированию ad на linux. ,вы можете подсказать в чем причина такого:
Завожу компьютер с windows в домен (контроллер домена - Debian , Samba AD) когда захожу в сетевую папку, из под того же компьютера и хочу посмотреть права доступа ( вкладка - безопасность ), вылетает проводник windows (explorer) . и так не могу понять в чем причина,пробывал под разными учётками , даже от администратора.