PDA

View Full Version : Consiglio server/antivirus per server


Sond
04-02-2009, 14:03
Salve a tutti, vorrei chiedervi un consiglio.
In azienda dobbiamo installare un server che faccia da domain controller per circa 20 pc (con una possibile scalabilità anche a 30/40 pc in futuro).
Sul server vi sarà installato quindi il servizio di active directory con condivisione file, stampanti e relative policy.
Inoltre sul server girerà (forse non è sicuro) un programmino che intercetterà le varie stampe di fatturazione effettuate in rete e le salverà in formato pdf.
Su tale server dovrebbe essere installato anche un antivirus centralizzato con relativi client.
Prevedendo un'installazione raid e relativo sistema di backup che tipologia di server dovrei utilizzare?
Non vorrei sotto/sovradimensionare il server e nonostante sia orientato verso un IBM/HP/FS, tralasciando il discorso assistenza, potrei valutare anche l'ipotesi di assemblarlo.
Inoltre quale antivirus andrebbe consigliato nel mio caso?
Grazie a tutti per l'aiuto.

shingo
04-02-2009, 15:52
Io non mi fiderei ad assemblare da solo un server per 20/40 client. Se ti salta la main cosa fai? Aspetti 1 mesetto che ti torni da rma? Affidati alle marche da te citate, che di norma prevedono intervento risolutivo in 8 ore lavorative..... Come antivirus centralizzato io conosco il trend micro. Installi la parte server poi puoi aggiungere le licenze per i client a blocchi di 5....

Sond
04-02-2009, 19:28
Grazie shingo.
La soluzione "assemblato" era solo per valutare un possibile discorso prezzo.
Comunque parlando in azienda abbiamo valutato che è meglio affidarci ad un IBM o HP.
L'unico problema è dimensionare in modo corretto il server.
Pensavo ad un IBM express x3400 con processore Xeon Quad Core E5410 (ne supporta massimo due) 2GB di RAM e controller SAS con Raid . Potrebbe andare?
Per l'antivirus Trend Micro in giro me ne hanno parlato male.
Pensavo a qualcosa come Kaspersky per server ma sono in cerca di qualche feedback positivo anche con altri antivirus.

shingo
05-02-2009, 07:46
Contatta un venditore HP o quel che preferisci, spiegagli di cosa hai bisogno e vedi cosa ti propongono, dimensionare correttamente un server non è semplicissimo se non ha "l'occhio"... Già il fatto che mi dici 2 gb di ram mi lascia così: :mbe: :)

Sond
05-02-2009, 15:30
Già il fatto che mi dici 2 gb di ram mi lascia così: :mbe:

Pochi? :D
Non dovrebbero bastare per un semplice servizio di active directory?
Proverò a chiamare l'HP o la IBM.
Grazie per l'aiuto. :)

matcy
05-02-2009, 22:42
se siete in 20-->40 spendere 3mila€ non è la fine del mondo, visto che si ammortizzano in parecchi anni.
e con quella cifra ci prendi una macchina serissima, di marca, con 3 anni di assistenza.

mi hai mandato un pvt in cui parlavi di 3VM con ESXi, se è una estensione di questo progetto, non perdere tempo con l'assemblato, prendi una macchina certificata.

un 2U come il mio secondo me è perfetto.
raid 10, tanta ram e tanti saluti

shingo
06-02-2009, 07:50
Ma come? Voui mettere su una VM e dici che 2 gb di ram sono anche troppi? :eek: :doh: :muro: :banned: :D

hmetal
06-02-2009, 08:35
allora, mi inserisco pure io :D

se devi mettere su un domain controller che ha anche il ruolo di server antivirus (per il quale di consiglio di evitare i prodotti TRend come la morte, ma solo quelli relativi all'AV, i vari Interscan funzionano anche benino per quello che costano) un macchina, anche con 2GB va anche bene.

Se intendi usare ESX è tutta un altra faccenda. Ma proprio completamente diverso.

ciao

Sond
06-02-2009, 19:41
se siete in 20-->40 spendere 3mila€ non è la fine del mondo, visto che si ammortizzano in parecchi anni.
e con quella cifra ci prendi una macchina serissima, di marca, con 3 anni di assistenza.


Ciao matcy grazie ancora per l'aiuto.
Ma quando dici 3000€ intendi anche il sistema hd con eventuali catene raid?
Perchè progettare un raid1 e raid5/raid10 con scsi 10k/15k fa lievitare il prezzo non di poco.


mi hai mandato un pvt in cui parlavi di 3VM con ESXi, se è una estensione di questo progetto, non perdere tempo con l'assemblato, prendi una macchina certificata.
un 2U come il mio secondo me è perfetto.
raid 10, tanta ram e tanti saluti

ESXi è in fase di valutazione anche perchè poi potemmo pensare a fare un discorso serio per la virtualizzazione. Ovviamente nei due casi il server sarà dimensionato in modo differente.
Sono comunque dell'idea che un server dedicato per servizio active directory con condivisione file con un quad core xeon, 2gb di ram e un sottosistema raid scsi sia più che sufficiente. Per la virtualizzazione è un altro discorso.

matcy
06-02-2009, 20:36
i dischi si intendono sempre ridondati, sempre con un controller hw serio.
di quanto spazio hai bisogno per lo storage?

eventualmente oltre al servizio AD cosa ci metteresti?

Sond
06-02-2009, 23:06
Oltre ad AD niente.
Per lo storage credo che in totale ci aggiriamo intorno a 250/300GB.
Per il controller raid non va bene quello integrato per esempio negli ibm express series?
La configurazione dello storage l'ho pensato con 2 hd scs in raid1 per il so e 3 hd scsi in raid5 per i dati.
Forse per il so andrebbero bene anche sata, però non sono tanto sicuro.

matcy
07-02-2009, 21:21
Oltre ad AD niente.
intendevo con le 3 vm

hmetal
09-02-2009, 11:03
Ovviamente se vuoi passare ad ESX TUTTO deve essere certificato, quindi togliamoci dalla testa che lo storaggetto del mediaworld da 1TB funzioni...

Oltre a questo, ricordiamoci che SOLO la licenza standard per un host fisico di ESX costa se non ricordo male sui 2000euro.

ciao

matcy
09-02-2009, 13:49
Ovviamente se vuoi passare ad ESX TUTTO deve essere certificato, quindi togliamoci dalla testa che lo storaggetto del mediaworld da 1TB funzioni...

Oltre a questo, ricordiamoci che SOLO la licenza standard per un host fisico di ESX costa se non ricordo male sui 2000euro.

ciao

ESXi è gratuito

hmetal
09-02-2009, 14:00
ESXi è gratuito

...

e perche è gratuito?ci sarà un motivo...tipo che non è proprio il caso di usarlo in ambienti di produzione...

poi fate quello che volete.

L'unica cosa è che lavorando per una ditta che appunto lavora in questo ambito, di clienti che hanno tirato su cose "gratuite" per poi trovarsi in bagni di sangue (con relativo esborso) , perche hanno lasciato "tutto cosi che tanto funziona" ne ho viste parecchie.

ciao :)

matcy
09-02-2009, 14:32
...
e perche è gratuito?ci sarà un motivo...tipo che non è proprio il caso di usarlo in ambienti di produzione...
mi puoi spiegare quali problemi di affidabilità/manutenzione può dare ESXi rispetto a ESX su singola macchina?
non avendoci lavorato molto, è una riflessione che mi farebbe piacere.

hmetal
10-02-2009, 09:42
mi puoi spiegare quali problemi di affidabilità/manutenzione può dare ESXi rispetto a ESX su singola macchina?
non avendoci lavorato molto, è una riflessione che mi farebbe piacere.

certo.

Il discorso è abbastanza complesso ma cerchero di esser il piu chiaro possibile.

Prendiamo alcuni punti fondamentali che sono le chiavi che differenziano la esxi da esx (ce ne sono comunque altre di differenze):

- NON hai supporto (fondamentale).
- NON hai la console (è una macchine virtuale già preconfezionata che prende i comandi che dai (tipo sposta la vm, crea una vm etc...) all'host linux.
- il supporto dell'hardware è MOLTO PIU LIMITATO.
- Non puoi interagire con la CLI dell'host.


Ma a parte questo direi che la maggior parte delle volte va liscio e riesci ad importare una macchina e farla diventare virtuale.

Allora perche dico che non è il caso di usarlo in ambienti di produzione?
Semplice: perche la esxi non è SCALABILE. Non puoi portarla avanti mentre la struttura cresce. E' solo uno spostamento di costi e a conti fatti, avrai meno problemi a far subito un esx che passare dopo da esxi a esx.

Oltre a un problema di gestione dell'hardware (mi pare che supporti fino a 4GB massimi fisici, quindi calcola un po te quante vm puoi farci girare dentro...) perdi completamente tutto quello che ha senso per un infrastruttura virtuale, vale a dire l'alta affidabilità (HA). Infatti Esxi non supporta:
- HA (fail over degli host fisici).
- DRS (è in pratica il bilanciamento di carico delle vm sugli hosts fisici)
- VCB (backup).

I problemi pratici quali saranno, dunque?
- ti servono comunque 2 macchine di partenza per trasforamere da fisico (vecchia) e passare alla nuova (host fisico con esxi). A meno che non vuoi far giri strani, ma qui aumenta il rischio.
- come gestirai i bakcup e i restore senza vcb? (ricordo che ovviamente le unità interne fisiche non saranno ovviamente visibili dalla macchina virtuale).
- quante vm farai girare all'interno delllo stesso hosts fisico? Se cade l'host fisico quanti server perdi contemporaneamente?
- che problemi di performance avrai considerando che hai limitate risorse da assegnare agli host virtuali?
- non c'è l'accesso alla customizzazione della rete virtuale tra gli host virtuali. Cio vuol dire che se vuoi dividere delle vm dalle altre NON lo potrai fare.

Questi sono alcuni problemi.

Ma se passo da esxi da esx poi quando la mia struttura diventa piu grande?.
Fermo restando che tutti i problemi citati qua sopra non siano per te un problema, considera che ti servirà un altro host fisico ma soprattutto devi pregare che non ti muoia l'host fisico portandosi dietro tutte le macchine virtuali che comunque essendo Windows avranno sempre i soliti problemi. Con un HA la morte dell'host fisico farebbe semplicemente prendere in carico all'altro Host le VM che risiederebbero su dei dischi esterni (appunto uno storage), che non risentirebbe della caduta dell'host.

Spero di essere stato chiaro.

ciauuu

hmetal
10-02-2009, 09:44
quindi...

a conti fatti è meglio rimanere sul fisico puro che esxi per ambienti di produzione.

Ricordati che se ti viene in mente di mettere due ESX con due server diversi, difficilmente ci riuscirai in quanto prerogativa per due host esx è quella di avere il processore della stessa identica famiglia (e altre cosucce).

matcy
10-02-2009, 14:01
per la storia dei 4 giga devo indagare, ma credo che ti sbagli

il resto lo condivido, in queste cose sono un gran paraculo, ma il caso è 2-3 vm (magari per motivi di os misti) su una singola macchina fisica.

della console ritengo si possa fare tranquillamente a meno, con il client troppo colorato e una bella scheda di accesso remoto. In 32 mega ci sta comodamente una routine che prende i comandi da rete ;)

per l'hcl me ne sbatto le balle, tanto le macchine per me "papabili" sono tutte certificate.

per la scalabilità: non ho ancora usato infrastructure (forse a breve), ma da quanto ho letto la tendenza è spostarsi su esxi, tanto che vendono macchine con la flash da 32MB con ESXi

correggimi se sbaglio

hmetal
10-02-2009, 16:45
concordo.

Io la esxi l'ho usata pochissimo (intendo in termini del tipo di licensing, ovvio che è uguale a esx..), forse era sulla vecchia versione che c'erano i limiti sulla memoria fisica, ricordo che negli aggiornamenti che mi mandava vmware c'erano le differenze tra la standard single host e le altre e menzionava proprio sta cosa delle ram.

Secondo me è tuttavia concettualmente sbagliato partire cosi...è come comprare uno storage del casso a 10.000 euro invece di comprarne un altro di ugual capacità che costa 20.000...gli altri 10.000 li spendi dopo. E' solo un trasferimento di costi. A meno che non vai a culo :D e speri che ti vada sempre liscia.

ciaooo

flisi71
11-02-2009, 14:01
Come riportato al sito vmware

VMware ESXi has the same functionality and performance as VMware ESX but with a 32 MB disk footprint.

E infatti la VMware Infrastructure 3 (VI3) si può basare indifferentemente sugli hypervisor ESX/ESXi.

Entrambi sono solo solo il componente base (fundation) della VI; tutte le caratteristiche avanzate quali DRS, HA, VMotion, ecc... e il vCenter Server (quello che era conosciuto come VirtualCenter) sono dovute a quest'ultima.
Si veda anche
http://www.vmware.com/files/pdf/vi_brochure.pdf


ESXi, come indicato qui (http://www.vmware.com/products/esxi/features.html) supporta fino a 32 CPU logiche e fino a 256GB RAM.

Una infrastruttura VI3 di un determinato livello (Fundation o Standard o Enterprise) ha il medesimo costo sia utilizzando ESXi sia ESX. Ma solo ESXi è liberamente disponibile ed utilizzabile


Ciao

Federico

hmetal
11-02-2009, 15:17
si ma con delle piccolisssssime limitazioni del tipo:

- non ci puoi attaccare uno storage.
- se poi alla fine si decide a passare a esx devi usare il converter (quindi con le macchine ferme).
- le strategie di backup sono un po piu complesse (del tipo che nel migliore delle ipotesi hai GIA un software di backup (ovviamente su un altra macchina fisica ad hoc) che funziona con gli agent iniettati sulle vm...oppure devi fare backup su file, spostarlo in rete e poi backupparlo su nastro...

ribadisco...se è free è per ragioni molto piu profonde...mica son stupidi...alla fine sanno che dopo si passa per forza a una std o ent...

ciau

hmetal
11-02-2009, 15:18
Come riportato al sito vmware

VMware ESXi has the same functionality and performance as VMware ESX but with a 32 MB disk footprint.

E infatti la VMware Infrastructure 3 (VI3) si può basare indifferentemente sugli hypervisor ESX/ESXi.

Entrambi sono solo solo il componente base (fundation) della VI; tutte le caratteristiche avanzate quali DRS, HA, VMotion, ecc... e il vCenter Server (quello che era conosciuto come VirtualCenter) sono dovute a quest'ultima.
Si veda anche
http://www.vmware.com/files/pdf/vi_brochure.pdf


ESXi, come indicato qui (http://www.vmware.com/products/esxi/features.html) supporta fino a 32 CPU logiche e fino a 256GB RAM.

Una infrastruttura VI3 di un determinato livello (Fundation o Standard o Enterprise) ha il medesimo costo sia utilizzando ESXi sia ESX. Ma solo ESXi è liberamente disponibile ed utilizzabile


Ciao

Federico


scusa ma allore che senso ha virtualizzare esattamente se non puoi usare tutte quelle feature che danno appunto un senso alla virtualizzazione? tantovale rimanere sul fisico...o no?

matcy
11-02-2009, 17:55
Su macchina singola è una cosa gratuita per non portare gente su Xen e altri concorrenti.
A me fa comodo avere uno strumento unico, da usare sia per le boiate low cost low performance, sia per le strutture serie.
Siccome non sono stupidi, han fatto questa mossa.

Su infrastrutture grosse si usa VI, che non fa alcuna differenza fra ESX ed ESXi, si possono usare indistintamente e anzi, sono convinto che ESX si vedrà sempre meno.

Il fatto che usare la versione gratuita di ESXi su una quantità grossa di macchine sia una cagata, penso che lo sappiano anche i muri.
Rinunciare alle feature di VI è da pazzi furiosi, oltre che da incompetenti.

Quindi non ho capito la tua tesi riguardo la situazione proposta nel thread.

hmetal
11-02-2009, 21:43
Su macchina singola è una cosa gratuita per non portare gente su Xen e altri concorrenti.
A me fa comodo avere uno strumento unico, da usare sia per le boiate low cost low performance, sia per le strutture serie.
Siccome non sono stupidi, han fatto questa mossa.

Su infrastrutture grosse si usa VI, che non fa alcuna differenza fra ESX ed ESXi, si possono usare indistintamente e anzi, sono convinto che ESX si vedrà sempre meno.

Il fatto che usare la versione gratuita di ESXi su una quantità grossa di macchine sia una cagata, penso che lo sappiano anche i muri.
Rinunciare alle feature di VI è da pazzi furiosi, oltre che da incompetenti.

Quindi non ho capito la tua tesi riguardo la situazione proposta nel thread.

Stiamo andando un attimino OT. Se vuoi continuiamo in PVT o apriamo un thread "perche virtualizzare?" e discutiamo la.

Tra un po avrai pvt :D

matcy
11-02-2009, 22:14
Stiamo andando un attimino OT. Se vuoi continuiamo in PVT o apriamo un thread "perche virtualizzare?" e discutiamo la.

Tra un po avrai pvt :D

ricevuto, siamo più in accordo di come sembra ;)
il tema che volevo esplorare io è atipico rispetto alla classica situazione "enterprise" a cui tu ti riferisci.

flisi71
12-02-2009, 06:44
si ma con delle piccolisssssime limitazioni del tipo:

- non ci puoi attaccare uno storage.

Sempre dal sito vmware

# Storage. VMware ESXi is certified with a wide range of storage systems from, Dell, EMC, EqualLogic, Fujitsu, Fujitsu Siemens, HP, Hitachi Data Systems, IBM, NEC, Network Appliance, StorageTek, Sun Microsystems and 3PAR and many other vendors.

* Heterogeneous storage arrays. Utilize a wide variety of heterogeneous storage devices in the same VMFS volume
* NAS and iSCSI SAN support. By supporting lower-cost, more easily managed shared storage, VMware ESXi further reduces total cost of ownership of IT environments. Advanced VMware Infrastructure features like VMotion and VMware HA are fully supported with NAS and iSCSI environments
* 4GB Fibre Channel SAN support. Centralize management and configuration of all VMware ESXi servers in VMware vCenter Server.
* Local SATA storage support. Use select servers with local SATA storage to further lower total cost of ownership while consolidating workloads



...
scusa ma allore che senso ha virtualizzare esattamente se non puoi usare tutte quelle feature che danno appunto un senso alla virtualizzazione?


Quale assaggio per invogliare a passare a VI3.
Poi poi fai notare, è vero che esistono altre piccole differenze, dovute principalmente alla mancanza della console.
Tempo fa avevo letto sui forum del sito vmware che in ESX il 90% del codice fosse destinato alla console e anche la maggior parte delle patch erano destinate ad essa.

Su macchina singola è una cosa gratuita per non portare gente su Xen e altri concorrenti.


Probabile.


Su infrastrutture grosse si usa VI, che non fa alcuna differenza fra ESX ed ESXi, si possono usare indistintamente e anzi, sono convinto che ESX si vedrà sempre meno.


Concordo.


Il fatto che usare la versione gratuita di ESXi su una quantità grossa di macchine sia una cagata, penso che lo sappiano anche i muri.
Rinunciare alle feature di VI è da pazzi furiosi, oltre che da incompetenti.


E obbliga a gestiore ogni host singolarmente. Da incubi.


Ciao

Federico