Server pro komunitni sit

Ivo (Medved) Hanuska ihanuska na ip-sec.cz
Sobota Únor 12 15:44:56 CET 2005


Dobrý den,

tak jak si to čtu, mám dojem, že jste se v ceně uklepnul o řád (to né, 
ale tak 3x tolik by to chtělo). Při 20 Mbitech za sekundu a při takové 
nutnosti shapování budete potřebovat jeden server jenom na síťové 
funkce. Navíc dělat takové routování na PC je hodně neefektivní.

Nevím, já osobně bych to řešil spíš v první řadě oddělením routování (se 
kterým bych se spolehnul na router) a shapingu.

A teď to hlavní - u takovéto akce se připravte, že budete mít nutnost 
překompilovat jádro (minimálně několikrát), než se dolaborujete k 
odpovídajícím výsledkům. Zde Vám žádná univerzální distribuce nepomůže.

V tomto Vám nikdo neporadí, to chce opravdu odzkoušet co bude a nebude 
fungovat.

Hodně štěstí

Petr Lascak wrote:

>Pekneho dne preji,
>pro nasi komunitni sit resime hlavni server, ktery by mel delat 
>nasledujici veci:
>    1.)	Routovat, a to zatim tak ze skrz jedno rozhrani tece inet
>	10MBit ted, 20MBit do tri mesicu, a pak jeste vic. Na dalsi
>	tri (ctyri) rozhranich pojede VLAN na nase internetove brany.
>    2.) Trafic shaping pro 200 skupin ted a v dohledne dobe 500 skupin
>	s tim, ze ve skupine je 1-5 IP adres. Shapovani neni na pevnou
>	velikost, ale konektivita/(pocet aktivnich skupin * konstanta)
>    3.) Mail server pro 200 az 500 lidi s pristupem pres IMAP(s) a 
>	POP3(s), SMTP(s). Nasazen bude Postfix a neco (Courier nebo 
>	Cyrus)
>    4.) Nejaky WEB a FTP, ale nic duleziteho, statistiky, pocitani dat
>	Nagios atp.
>	
>Jako operacni system bude Linux, nejspise Mandrake 10.0, neni nutnosti
>ale vzhledem ke slozeni nasich spravcu to musi byt distribuce bez 
>nutnosti dokompilovavat cokoliv.
>Komplikaci je, ze server bude umisten mimo nase prostory a tak musi 
>byt maximalne spolehlivy, mohou byt i servery dva a prehazovat se 
>v pripade nutnosti. 
>Dalsi co nas trapi jsou sitove karty, zatim se priklanim ke kartam 
>EtherExpress od Intelu, vime totiz, ze nas shaping je pomerne narocny.
>Pri vice pravidlech nasemu providerovi pravidelne kleknul pocitac.
>Ne, ze by nestihal hruby vykon, ale IMHO to bylo rychlosti obsluhy IRQ 
>na PCI sbernici.
>Radsi bych doporuceni z realneho nasazeni, akademicke debaty nad 
>katalogovymi udaji mi moc nepomohou, spise zda koupit jeden znackovy 
>server se servisem, nebo si postavit dva sve na komponentech XY.
>Jsme omezeni financnimi moznostmi naseho OS, zatim je server vyhrazeno 
>50 000,-, s tim ze nejsme platci DPH.
>
>  Dekuji za navrhy
>
>  
>



Další informace o konferenci Linux