1 (18.10.2010 21:41:16 отредактировано XliN)

Доброго дня уважаемые форумчане. Я уже поднимал некоторые вопросы которые и сейчас хочу спросить. Дело в том, что одних моих сил не хватает. Тут и время и банальная так сказать, не полная компетентность в вопросах. Жду от вас предложений и далее помощи в реализации.

Задача следующая. Имеется организация. В ней около 300 компов и они соединены в локалку. не знаю по чему, но не в единую, а в целых три. В сети НЕТ!!! не единого шлюза!! Руки бы по отрывал, кто это делал.

1. Нужно эту всю бяку объединить в единую. Скажем в 192.168.1.0/24
2. Перевести все сервера (для начала 2) на Linux (Centos или Debian)
3. Как то собрать все точки доступа к инету (4 точки ADSL) и объединить в одну линию.
4. Как то заставить крутиться firebird на лине, а именно одну прогу, что бы она базу брала с линукса. (могу поделиться программой для теста, если сможете сделать, с меня пивасик)
5. Ввести все машины в единый домен, для исключения потери данных в случаии отказа винта или другой бяки.
6. Сейчас везде крутиться UserGate. Терпеть его не могу. Нужно пересадить их на squid.

Короче, полная реорганизация сети и привод ее в нормальный человеческий вид. Как думаете, стоит замарачиваться  и потом радоваться жизни от удобства или не стоит.

Как реализовать п. 6 я знаю. Отработал его на виртуалке. П2. тоже не проблема, поставить много времени не займет. А вот остальное меня напрягает. Могу нарисовать схемку ужастной структуры сети.

Очень интересно ваше мнение.

UPD: Надо мной есть начальство, которое не запрещает это делать, но под собственную ответственность. А начальство не лично мое, а выше, т.к. организация государственная. Больница одним словом, с кучей корпусов. Самое обидное, что это нужно только мне, и никому более. Для меня это большой шанс поднять свои познания на много выше чем сейчас.

Линукс это мое хобби и работа.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

2

xlin пишет:

1. Нужно эту всю бяку объединить в единую. Скажем в 192.168.1.0/24

маловато будет адресов на 300пк + сервера, маску другу надо будет брать, от статики отказываться, далее dhcp.

xlin пишет:

2. Перевести все сервера (для начала 2) на Linux (Centos или Debian)

А какие есть еще сервера?

xlin пишет:

3. Как то собрать все точки доступа к инету (4 точки ADSL) и объединить в одну линию.

сменить провайдера ни как? если все в одной сети будет.

xlin пишет:

4. Как то заставить крутиться firebird на лине, а именно одну прогу, что бы она базу брала с линукса. (могу поделиться программой для теста, если сможете сделать, с меня пивасик)

это кроссплатформенное ПО, в чем у вас возникла проблема? за пивасик?  :rolleyes:  маловато будет  smile

xlin пишет:

5. Ввести все машины в единый домен, для исключения потери данных в случаии отказа винта или другой бяки.

xlin пишет:

организация государственная

Делать аналог AD на уровне NT4? надо ли это если у вас 90% PC с Windows?  . Дык батенька, если вы хотите строить систему хранения данных еще, то боюсь бюджета больницы маловато будет.

It is good day to die ...
MS Windows 10
Заметки о главном...

3

1. Нужно эту всю бяку объединить в единую. Скажем в 192.168.1.0/24
2. Перевести все сервера (для начала 2) на Linux (Centos или Debian)
3. Как то собрать все точки доступа к инету (4 точки ADSL) и объединить в одну линию.
4. Как то заставить крутиться firebird на лине, а именно одну прогу, что бы она базу брала с линукса. (могу поделиться программой для теста, если сможете сделать, с меня пивасик)
5. Ввести все машины в единый домен, для исключения потери данных в случаии отказа винта или другой бяки.
6. Сейчас везде крутиться UserGate. Терпеть его не могу. Нужно пересадить их на squid.

  • 1. Если статик адреса стоят на машинах но делайте dhcp и как перевели машины так она пусть по дхцп работает
    паралельно поднять bind и давать имена компьютерам типа [имя].[крыло/отдел/..].[корпус].myhealth =)

  • 3. Проще брать новый канал широкий, а на 4 забить

  • 4. вполне запускается и работает точно также)) Натсройки в /etc/firebird, а у программы указываете сервер линевый и лучше сделать алиас к БД

  • 5. А может обойтись загрузкой по сети? или частичной загрузкой по сети?
    первое понятно, а второе можно сделать так: ставиться система на комп, а в будующем, при включении он по NFS достает /home и /usr/etc (к примеру)
    общие конфиги затираются и линкуются на /usr/etc, а домашнии папки у каждого на всех компах будут одинаковые и тогда сохранность данных зависит только от стабильности сервера))
    В загрузке по сети там с конфигами на оборот делают, /etc по nfs монтируют, а то что у всех свое линкуют на /var/etc/... и на каждой машине свое

Ungrateful animal: In the world without walls, who needs windows?

4

я бы посоветовал взять адрес типа 172.21.0.0/16

Планирую поставить в офисе сервак, нагрузка не большая.
Цели: файловый, почта, web- сервер.
какая средняя конфигурация должна быть, какое железо более совместимо.

6

Подойдет любое железо. У меня даже больше служб крутится на двух ядерном атоме с гигом оперативы DDR2. Проблем нет, но хотелось бы получше. Система CentoOS 5.6

Хотя сервак с базой на firebird стоит по мощнее. На нем крутится Win7 и две виртуалки на CentOS 6.0
Тут уже я впиндюрил Intel Core i5 CPU 650 @ 3.20GHz с четырмя ядрами и оперативы 4 гига.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

7

--=XliN=-- пишет:

1. Нужно эту всю бяку объединить в единую. Скажем в 192.168.1.0/24

2^(32 - 24) == 256.
а у вас 300 машин. Используйте /16, ну или /23

--=XliN=-- пишет:

2. Перевести все сервера (для начала 2) на Linux (Centos или Debian)

лучше debian.

--=XliN=-- пишет:

5. Ввести все машины в единый домен, для исключения потери данных в случаии отказа винта или другой бяки.

что такое "единый домен"?

lcnet пишет:

я бы посоветовал взять адрес типа 172.21.0.0/16

facepalm

Alexsander_serdyukov пишет:

Планирую поставить в офисе сервак, нагрузка не большая.

Alexsander_serdyukov пишет:

какая средняя конфигурация должна быть

обычная. не очень дорогая.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8

Alexsander_serdyukov пишет:

Цели: файловый, почта, web- сервер.

из ОС, выбирайте СlearOS
из HW: 2-4Gb RAM, CPU i5 или i3, можно и ADM, но я бы выбрал бы i5 + 2HDD-raid1 система  +  3HDD(RAID5) для данных =)

It is good day to die ...
MS Windows 10
Заметки о главном...

нифига се дешевая. i5.... ag

10

Alexsander_serdyukov, так бюджетик то огласите =)

It is good day to die ...
MS Windows 10
Заметки о главном...

15 000 не более. на кой 2 hdd raid+ 3 hdd.

15 000 не более. на кой 2 hdd raid+ 3 hdd. мне  же не для пиринга. по логике, если она правильна. 2 -3 гиг на веб, 1 пига на почту за глаза, и ftp или samba. по месту. веника на 250 гигов предостаточно а тои все 120. Из-за специализации организации, нагрузки не веб сервер большой нет. эт не форум, не IP-связь, и прочее что требут массовую обработку данных. так что думаю DualCore хватит, ну на счет оперативки согласен 2-4, видео вообще побоку. вопрос еще интересен. x86, i586 , x64 сборки, если первое и последнее понятно, то i586 что за прикол. я конечно не совсем ламер, с линухами работал правда на пользовательском уровне, с попыткам организации сети и т.п. но но за недостаточностью технич. возможностей тк в нашем городе о линуксе знают несколько человек ag и то открещиваются в пользу не желания развиватся как либо.

ClearOs похоже на АЛТлинукс Сервер. я думал выбрать что то между SUSe, Debain, CentOS или Fedora.

14

Alexsander_serdyukov пишет:

15 000 не более. на кой 2 hdd raid+ 3 hdd. мне  же не для пиринга. по логике, если она правильна. 2 -3 гиг на веб, 1 пига на почту за глаза, и ftp или samba. по месту. веника на 250 гигов предостаточно а тои все 120. Из-за специализации организации, нагрузки не веб сервер большой нет. эт не форум, не IP-связь, и прочее что требут массовую обработку данных. так что думаю DualCore хватит

скорее всего хватит. вы-бы хоть число клиентов озвучили. на 1000 клиентов хватит и первого пня.

Alexsander_serdyukov пишет:

вопрос еще интересен. x86, i586 , x64 сборки, если первое и последнее понятно, то i586 что за прикол.

это и есть первый пень.

Alexsander_serdyukov пишет:

я думал выбрать что то между SUSe, Debain, CentOS или Fedora.

суся и федора скорее для десктопа.
для сервера более удобнее Debian или CentOS. Причём, если вы не знаете ни того, ни другого: выбирайте Debian.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

15

Alexsander_serdyukov пишет:

ClearOs похоже на АЛТлинукс

clearos тот же centos и не более того =)

It is good day to die ...
MS Windows 10
Заметки о главном...

16

i2ks пишет:

clearos тот же centos и не более того

ага. Кстати, посмотреть, почему её НЕ надо юзать можно здесь: http://www.clearos.ru/content/view/11/11/

Нововведения в версиях 5.x


Нововведения     Планируемая версия
версия дистрибутива 64-bit
    5.2
интеграция Google Apps
    5.2
поддержка WebDAV в Flexshares
    5.2
изменение логотипа для партнеров
    5.2
репликация LDAP (beta)     5.2
Radius сервер     5.2
Bittorrent клиент (Transmission)     5.2

Нововведения в версиях 6.x
Нововведения     Планируемая версия
репликация LDAP     6.0
решение для организации сервера виртуализации     6.0
Windows server PDC     6.0
Windows server BDC     6.0
поддержка работы в режиме "точка доступа" (hostapd)     6.0
поддержка NFS в Flexshares
    6.x
версия "Home edition"
    6.x
улучшенная поддержка интеграции плагинов и модулей      6.x
Samba 4 с поддержкой Active Directory      6.x
резервное копирование на локальную файловую систему     6.x

Наряду улучшением отдельных компонентов в разработке находятся несколько общих задач влияющих на всю систему.
Нововведения     Планируемая версия
удобство использования     начиная с версии 5.1
совершенствование отчетов и статистики     начиная с версии 5.2
файловый аудит и контроль версий
    уже в разработке

как видите, даже ругаемая всеми за отсутствие фич слакварь, и то рвёт ClearOS как тузик грелку. Я уж молчу про Debian, в котором это всё есть чуть-ли не с 1993го года  smile

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

17

drBatty, в чем рвет то?

drBatty пишет:

почему её НЕ надо юзать

вы хоть сами то ставили его? Или так прочитали и написали? Вот когда покатаетесь на нем, тогда и скажите. ;-)

Если совсем туго, то можете использовать  Calculate Linux, в чем проблема то? оО

It is good day to die ...
MS Windows 10
Заметки о главном...

18

i2ks пишет:

в чем рвет то?

ну пройдитесь по пунктом - сейчас версия 5.1, и очевидно, всё вышеперечисленное в ней отсутствует.
особенно расстраивает отличие 64х битной версии - это ведь не десктоп.

i2ks пишет:

вы хоть сами то ставили его?

нет, и не буду. мне багофич CentOS хватает.  ac

i2ks пишет:

Или так прочитали и написали? Вот когда покатаетесь на нем, тогда и скажите.

от того, что drbatty её поставит, вышеперечисленные фичи появятся?

i2ks пишет:

Если совсем туго, то можете использовать  Calculate Linux, в чем проблема то?

при чём тут Calculate? Это вообще допиленная Gentoo. Зачем мне тратить время и деньги на компиляцию /bin/false? Вам нравится? Я не против. Но зачем оно в продакшене - мне непонятно.

Вы мне лучше скажите, чем ваши дистры лучше чем рекомендуемый мной Debian?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

19

drBatty пишет:

сейчас версия 5.1

вообще то 5.2 + sp1 но да ладно. Не в этом суть.

drBatty пишет:

при чём тут Calculate?

та же яйца, но только в профиль, но только джента.

drBatty пишет:

Вы мне лучше скажите, чем ваши дистры лучше чем рекомендуемый мной Debian?

не по теме, а вопрос попахивает холиваром и флудом.

человек спросил о дистре, я рекомендовал clearos(простота в установке, + webgui для управления), пусть выбирает сам.

drBatty пишет:

суся и федора скорее для десктопа.

и с этим выводом я не соглашусь.

It is good day to die ...
MS Windows 10
Заметки о главном...

20

Хм, эти рассуждения конечно интересны, но перечисленные Доктором отсутствующие фичи реально отсутствуют исключительно в веб-морде, а не в системе вообще. Поэтому спор на счет фичастости в этом плане бессмысленный

21

i2ks пишет:

человек спросил о дистре, я рекомендовал clearos(простота в установке, + webgui для управления), пусть выбирает сам.

пусть... я не против.

i2ks пишет:

и с этим выводом я не соглашусь.

не, я понимаю держать дома глюкодром в виде федоры, но на сервере-то зачем? oO

Hrafn пишет:

реально отсутствуют исключительно в веб-морде, а не в системе вообще.

дык webgui позиционируется как основная killall фича данного дистра. А если там ничего этого нет, то какой вообще смысл в нём?
И любопытно, как 64х битность может отсутствовать в гуе, и присутствовать в системе?  :o

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

22

На фига вообще пародие красно шапочных ставить? Ставьте тогда уж сразу RedHat.
А так моё мнение лучше Debian.

--=XliN=-- Не советую менять подсети ибо проблем будет больше чем думаешь.
Лучше поставь на каждой под сети по одному атому вроде шлюза.
После эти шлюзы объедини с центральным сервером где будет стоять AD.

Инет сто пудовых у всех от одного прова ток разные договоры. Поэтому можно легко 3 объединить в один тариф.
Ток после того как поднимешь выше сказанное начинать поднимать DHCP на подсети. Потому-что тебе после придётся в каждой подсети разбираться где то как недели по две. Если рухнешь сразу всё я тебе не позавидую.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

23

Kettler пишет:

Не советую менять подсети ибо проблем будет больше чем думаешь

Вы дату поста видели?  ag У меня уже все летает как надо )))

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

24

Ух ёпти)

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

25

[offtop]
некроманты в сборе =)
[/offtop]

It is good day to die ...
MS Windows 10
Заметки о главном...

26

--=XliN=-- пишет:

Вы дату поста видели?

фэйспалм...
EPIC FAIL
ну мы и некрофилы...  :O

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

Требуется помощь зала.
Имеется небольшой офис - 12 писюков и два сервера. Основной под саентификом, на котором крутятся БД, и бэкапный под Убунтой (слабенький на атоме двухядерном, но ему хватает). Бэкапный днём не несёт никакой нагрузки, так как бэкапиться на него всё после 19-00.
Интернет приходится брать у Йоты, так как у местного провайдера в офисном центе расценки нереальные, слово анлимитед у него отсутствует в принципе.
Сейчас встаёт две задачки:
1) Поставить второй йотовский девайс, что бы он висел на другой базовой станции (это не сложно, ставим его на другую сторону здания).
2) Раздать эти два канала на офис
3) Поднять VPN.

Собственно вопросы:
1) Насколько гиморно поднять это всё на убунте? Или лучше реализовать шлюз на отдельной машинке под уже оплёванном тут clearOs (или zentyal)?
2) Если делать на убунте, то что выбрать в качестве инструмента?

Спасибо.

28

из бывших пишет:

1) Насколько гиморно поднять это всё на убунте? (или zentyal)?

Настолко же, на сколько потом прыгать с бубном. Чем SL не поджодит?

из бывших пишет:

2) Если делать на убунте, то что выбрать в качестве инструмента?

Кувалду или rm -rf. Делайте на SL, calculate, debian, Генту, наконец...

bIGaNDY пишет:
из бывших пишет:

1) Насколько гиморно поднять это всё на убунте? (или zentyal)?

Настолко же, на сколько потом прыгать с бубном. Чем SL не поджодит?

SL наверное очень подходит. Но :
1) Хочется что бы сервер БД больше ничем другим не грузился.
2) А вот тут становится забавно. Собственно откуда взялась Ubuntu на бэкапнике. Он собран на м.п. от gygabite. После сборки выяснилась прелюбопытнейшая вещь - в момент загрузки мп не видит DVD диски. Т.е сам девайс видит, после загрузки всё работает, но грузится машина только с CD. Ubuntu была на CD, поэтому там и прижилась. Кстати вполне себе работает. Проблем не было. Всё бэкапитиься, ip-ники раздаёт. Думал, чего ему стоять без дела днём, пусть шлюзом поработает. А переделывать то что работает, смысла не вижу.
Насчёт дженту  - наверное если бы я только админил, то воспользовался советом, а так... нафиг, нафиг, нафиг.

Правда рассматриваю вариант поставить отдельную машинку  под шлюз. Вот в этом случае и дума поставить какой-нибудь clearOS, где всё нужное есть в коробке и уже прикручено.

30

Я. конечно, не знаю, что за у вас нагрузки на сервер БД и что за такая суровая RDBMS, но у нас корпоративные нужды обслуживает сервер postgres PIII-300 64  Мб(VDS) с  1Мбит каналом. Одновреенно может быть задействовано до 60 сессий.

2) Раздать эти два канала на офис
3) Поднять VPN.

Если будете делать через CLI, то всё делается практически одинаково, ибо iproute2 и iptables имеет одинаковый cli интерфейс.

VPN на 12 компов в локальной сети? Смысл какой? Я бы на вашей конфигурации поднял бы HA кластер и раздал бы через thinstation или ltsp.

и бэкапный под Убунтой (слабенький на атоме двухядерном, но ему хватает)

Вы точнее выражайтесь. Я думал, что у вас на такой кривой гетероюниксовой среде поднят HA кластер RDBMS.

Отдельный маршрутизатор, это, конечно классно и правильно. Но в вашей сети вряд ли обязательно.
Кстати, месяц тестирую подобное маршрутизатору  поделие от IDECO с гуёвыми свистоперделками, и, знаете, он больше 80% потребностей администратора удовлетворяет. Всё остальное делается через cli.