Server pro komunitni sit
Ivo (Medved) Hanuska
ihanuska na ip-sec.cz
Sobota Únor 12 15:44:56 CET 2005
Dobrý den,
tak jak si to čtu, mám dojem, že jste se v ceně uklepnul o řád (to né,
ale tak 3x tolik by to chtělo). Při 20 Mbitech za sekundu a při takové
nutnosti shapování budete potřebovat jeden server jenom na síťové
funkce. Navíc dělat takové routování na PC je hodně neefektivní.
Nevím, já osobně bych to řešil spíš v první řadě oddělením routování (se
kterým bych se spolehnul na router) a shapingu.
A teď to hlavní - u takovéto akce se připravte, že budete mít nutnost
překompilovat jádro (minimálně několikrát), než se dolaborujete k
odpovídajícím výsledkům. Zde Vám žádná univerzální distribuce nepomůže.
V tomto Vám nikdo neporadí, to chce opravdu odzkoušet co bude a nebude
fungovat.
Hodně štěstí
Petr Lascak wrote:
>Pekneho dne preji,
>pro nasi komunitni sit resime hlavni server, ktery by mel delat
>nasledujici veci:
> 1.) Routovat, a to zatim tak ze skrz jedno rozhrani tece inet
> 10MBit ted, 20MBit do tri mesicu, a pak jeste vic. Na dalsi
> tri (ctyri) rozhranich pojede VLAN na nase internetove brany.
> 2.) Trafic shaping pro 200 skupin ted a v dohledne dobe 500 skupin
> s tim, ze ve skupine je 1-5 IP adres. Shapovani neni na pevnou
> velikost, ale konektivita/(pocet aktivnich skupin * konstanta)
> 3.) Mail server pro 200 az 500 lidi s pristupem pres IMAP(s) a
> POP3(s), SMTP(s). Nasazen bude Postfix a neco (Courier nebo
> Cyrus)
> 4.) Nejaky WEB a FTP, ale nic duleziteho, statistiky, pocitani dat
> Nagios atp.
>
>Jako operacni system bude Linux, nejspise Mandrake 10.0, neni nutnosti
>ale vzhledem ke slozeni nasich spravcu to musi byt distribuce bez
>nutnosti dokompilovavat cokoliv.
>Komplikaci je, ze server bude umisten mimo nase prostory a tak musi
>byt maximalne spolehlivy, mohou byt i servery dva a prehazovat se
>v pripade nutnosti.
>Dalsi co nas trapi jsou sitove karty, zatim se priklanim ke kartam
>EtherExpress od Intelu, vime totiz, ze nas shaping je pomerne narocny.
>Pri vice pravidlech nasemu providerovi pravidelne kleknul pocitac.
>Ne, ze by nestihal hruby vykon, ale IMHO to bylo rychlosti obsluhy IRQ
>na PCI sbernici.
>Radsi bych doporuceni z realneho nasazeni, akademicke debaty nad
>katalogovymi udaji mi moc nepomohou, spise zda koupit jeden znackovy
>server se servisem, nebo si postavit dva sve na komponentech XY.
>Jsme omezeni financnimi moznostmi naseho OS, zatim je server vyhrazeno
>50 000,-, s tim ze nejsme platci DPH.
>
> Dekuji za navrhy
>
>
>
Další informace o konferenci Linux