Выбор установки nas4free - embedded, full, liveUSB
Начиная с версии на FreeBSD 9.3 разработчики определяют embedded установку как рекомендованную; full установка предназначена для продвинутого пользователя, способного справиться с возможными проблемами самостоятельно. Поэтому full вариант не планируется поддерживать на официальном форуме или поддерживать с ограничениями. Точно также в этом блоге,
( Read more... )
В перспективе железо видится таким: i5/i7 с AES NI, 4-8 Гб оперативки, 2*2Тб винты. + Бесперебойник.
Celeron на данном этапе только для отладки и экспериментов, в дальнейшем он будет пылиться на случай выхода из строя основного.
Из-за обилия уже прочитанной инфы и отсутствия опыта много вопросов.
1. А так ли мне нужна ZFS? Или можно собрать программный RAID1 на дисках с NTFS? NTFS или UFS? С учетом того что комп будет на бесперебойнике, внезапная потеря питания не кажется трагедией. RAID1 на "железной" (встроенной в мат плату) основе кажется мне сомнительной затеей по целому ряду причин.
2. Почтовый сервер поднимать не буду. Имел ввиду то что почтовые базы будут лежать на NAS, не более того. Тут я наверное неправильно объяснил задачу.
3. Вот с шифрованием самый большой вопрос. Можно ли при помощи Geli шифровать RAID1 с NTFS в качестве файловой системы. Размер базы 1С где то 1Гб. Шифровать я так понял можно только целиком диск, шифровать папку нельзя, или я неправильно прочитал.
Если описать задачу, то в идеале должно работать так:
при загрузке нужна USB флешка с ключом, при доступе пользователей пароль (один на всех). Соответственно без USB + пароля ничего прочитать не должно быть возможности.
4. Можно ли поставить две сетевухи смотрящих в одну сеть. Будет ли работать? Но как тогда два ip и прочее?
Вот и терзают меня сомнения в том насколько это все реализуемо и юзабельно в условиях 10+ пользователей баз 1С на NAS с i5/i7 с 4-8 Гб и RAID1. По большому счету должно хватать, это же просто файл-сервер с шифрованием, на практике никогда с *NIX системами плотно не сталкивался. Сейчас все это висит на 1394 диске на обычной Win машине и все работатет =) Но хочется шифрования, хочется 24/7 через VPN (через отдельный девайс).
Простите если задаю глупые вопросы, не спец в данной теме.
Reply
Если бюджет позволит - я бы советовал проц с поддержкой ECC памяти (Xeon), памяти по максимуму, но не меньше 16, а винты поменьше объёмом и побыстрее - 7200 об минимум. 4 терабайтника могут быть намного быстрее двух двутеров.
>так ли мне нужна ZFS?
не обязательно, конечно. Но на таком железе вы много больше выиграете с ZFS по сравнению с UFS (ну, кроме скорости - UFS быстрее тк не нужно писать контрольные суммы).
Например - если не будет хватать IOPS добавить третий диск в зеркало или кеш на SSD
А вот NTFS очень НЕ рекомендую использовать на запись на *nix системах.
>RAID1 на "железной" (встроенной в мат плату) основе кажется мне сомнительной затеей по целому ряду причин.
аппаратный RAID отличается fake RAID на матплате как ГОСУДАРЬ и МИЛОСТИВЫЙ ГОСУДАРЬ. Я имел в виду первое. Но ZFS при возможности я предпочёл по ряду причин, включая стоимость и гибкость.
>Можно ли при помощи Geli шифровать RAID1 с NTFS в качестве файловой системы. Размер базы 1С где то 1Гб
GELI может шифровать блочное устройство - например, раздел диска. Вариант - ZFS поверх GELI устройств (аналогично gnop трюку)
>при загрузке нужна USB флешка с ключом
В ветке подобную систему детально описывал Олег Пыжов, кажется даже ссылка в FAQ ветке есть - что-то типа защищённый бекап NAS
>Можно ли поставить две сетевухи смотрящих в одну сеть. Будет ли работать? Но как тогда два ip и прочее?
Можно. См link aggregation. в nas4free есть какая-то поддержка, но я не смотрел. Если клиентов много - будет быстрее, если 1-2 - не будет.
>Сейчас все это висит на 1394
UNIX в целом лучше использует железо - то есть хватит тоже в аналогичном сценарии. ( целом - значит, есть сценарии, где винды оптимальнее)
Reply
Спасибо за ответы и советы. Буду ставить опыты.
Пока сложился такой сценарий:
Знакомимся с системой на Celeron - 2Gb озу с парой дисков в RAID1, в качестве ФС - UFS. Ставим пару сетевух на приличном чипе смотрящих в одну сеть. Тестируем доступ, скорость, VPN. Пробуем нагрузить юзерами держа под руками старый вариант раздачи баз 1С с windows машины. Данный этап в основном для знакомства с возможностями и настройками, оценить производительность и потенциальные проблемы.
Потом покупаем машину под постоянную работу, ставлю опыты с ZFS, делаю выводы о производительности и стабильности, далее по результатам. Либо тот же вариант что на Celeron но на новом и производительном железе или вариант с ZFS.
Что-то мне подсказывает что для 10-15 юзеров в основном работающих с базами 1С на 1Гб и почтовым архивом на 7-10Гб производительности должно хватить с запасом.
Reply
надо помнить, что HDD на случайном чтении и записи на несколько порядков медленнее, чем на линейной. И если случайной записи на ZFS не бывает, то случайное чтение - запросто.
Другой подход - IOPS (операций чтения-записи в секунду) Очень грубо, у диска одна операция на оборот. У зеркала - вдвое больше, у RAIDZ - как у одиночного диска.
>Потом покупаем машину под постоянную работу, ставлю опыты с ZFS
всё правильно, но после UFS можно и малую машину на ZFS погонять. Всё же если база 1Gb - она в кеш памяти влезет.
Reply
Так и сделаю! Заодно будет возможность оценить как она тянет с ZFS в качестве временной замены новой машины на случай внезапного фейла железок.
PS: Докурился мануалов до того что запутался дает ли RAID1 увеличения скорости чтения. Из вики засело: "Кроме того, этот уровень удваивает скорость считывания информации, так как эта операция может выполняться одновременно с двух дисков." Но на практике будет ли распараллеливание чтения с обоих дисков :/
PPS: Две сетевухи в одну сеть я так и не вкурил какая из настроек увеличивает скорость а какая тупо создает резервный канал. Пора перестать читать и начинать делать ))))
Reply
какая из настроек увеличивает скорость - подозреваю - все кроме failover. Но не пользуюсь. С огромной вероятностью карточки нужны одинаковые.
Reply
Leave a comment