4

Не домашний сервер с шахматами и официантками

Всем привет! И нет, в этом посте не будет ничего, связанного с моей новой машиной ;))

А дело вот в чем: мне требуется настроить сервер под разные нужды для небольшой группы инженеров. Мы с коллегами делаем свое конструкторское бюро на базе нашего ВУЗа, так что мы решили, что нам неплохо бы иметь свой внутренний сервер с различными сервисами и ролями, а настраивать его, конечно же, мне, так как нормального администратора у нас в команде пока нет (я сам программист, но опыта работы с серверами у меня намного больше, чем у остальных - дома стоит небольшая самоделка на убунту, которая держит несколько сайтов, облако и еще по мелочи). И, всвязи с этим, хочу попросить совета по установке настройке всех моих хотелок.

Что есть: HP ProLiant DL360 G5 с 2x Intel Xeon 3.2GHz, 8Gb DDR4, 2x WD 256 SSD в RAID1.

Что я хочу:
1. Локальная сеть на ~10 хостов;
2. Общая хранилка данных, желательно, облако;
3. Веб-сервер с PHP, MySQL;
4. Mail-сервер;
5. Виртуальные рабочие столы для удаленщиков
6. Виртуальные машины для песочниц;
7. Git для проектов;
8. 1С-сервер и подобные серверные решения для проектирования чего угодно.

Как я планирую это делать:
На обшем совете я уболтал коллег ставить под жто дело на ж
этот сервер один из гипервизоров, а уже в нем реализовывать следующую архитектуру виртуальных машин:
1. Ubuntu-Server под все, что так или иначе свящано с сетью, то есть, веб-сервер, БД, облако и прочее.
2. Win-Server под виртуальные рабочие столы и, может быть, ActibeDirectory
3. Любые другием ВМ под песочницы.

Когда я выбирал гипервизор, мой выбор остановился на двух: Citrix XenServer, потому что он довольно надежен, и с ним немного общался мой коллега, и ProxMox, потому что у него есть управление через веб-интерфейс и его активно использует мой друг-админ.

Есть ли какие-нибудь советы новичку, который никогда не занимался поднятием сервера с гипервизором? Прошу не предлагать: использовать другие гипервизоры, поднимать все это чисто на винде, использовать аутсорс, искать нормального админа.

2
Автор поста оценил этот комментарий

Я боюсь, что ТС при случае его сам не вскроет и пиздец - накрылась работа конструкторского бюро за год.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ненене, я так уже просрал полтера ланных, когда перегонял данные со стороннего облака с шифрованием на свое... Вообще я не очень люблю шифрование данных для хранения. Запись на отдельный хдд и в ящик - самое надёжное. В любом случае, вся работа КБ будет документироваться, а по хорошей документации можно восстановить что угодно. Это я про проекты, а не про бухгалтерию))
1
Автор поста оценил этот комментарий

Зачем искать контору без винды? Я своих подопечных добровольно-принудительно пересадил. А то взяли, понимаешь, привычку пиратствовать. Теперь декриминализировано и идеологически чисто. Регламенты проверяю/выполняю раз в месяц, общение сводится к получению абонплаты за беспокойство (платят мне ))) ).


Mikrot, кстати, можно понизить до RB951-2HnD - он тыщи в три обойдётся, но тогда ещё коммутатор надо, раз сеть на 10 машин планируется. У него всего пять портов, один из который уйдёт под провайдерский интернет.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Полностью согласен! Ибо нефиг. Но у меня все стратегические решения принимает шеф, а он сам инденер и привык, что ему дают уже готовое, на чем модно работать. Так что все нововведения относительно замены пиратского ПО на свободное, пооходят довольно сложно, потому что ему надо перестраиваться, тут де на месте обучать подопечных, а жто слодно делать на ПО, с которым и сам почти не работал.
показать ответы
1
Автор поста оценил этот комментарий

Та же фигня. На домашнем i5 четыре ядра, 32Гб оперативки, SSD 120Гб, HDD 2х4Тб. Вышеописанная конфига работает полностью, но оно не для пользователей. Это я юзаю для создания и отладки виртуалок, которые потом заливаю своим клиентам. Чтобы у них в офисе не сидеть. За ночь залил, утром запустил. Все довольны.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Ну вот потому мы и решили пилить свой сервер (хоть и начали с того, что досталось халявно), чтобы не надрывать мой домашний, он вообще нужен мне для хранения личных данных - музыки, документов и методичек. Все и всяческие БД, веб-сервера и прочее накачено туда только из-за неимения альтернатив.
Автор поста оценил этот комментарий
UPD: Я не сказал, чем мы занимаемся. Мы занимаемся моделированием роботов и ПО под них. Роботы - в широком смысле слова, от игрушечных, которые на конкурсах, до промышленных аппаратов под управлением нашего ПО с различными сенсорными системами. У нас есть свой 3Д-принтер, оборудование под разработку печатных плат (кроме отливки самих плат). Чего у нас нет, так это денег и квалифицированных сотрудников (ну, точнее, есть трое, включая меня), так что работают у нас пока что только заинтересованные студенты))
0
один из этих...
Автор поста оценил этот комментарий
"То есть берем 2012 HyperV server..."

Я не специалист в этом вопросе - но он бесплатно скачался с сайта микрософта и залез сам :)

"Mikrotik CRS125-24G-1S"

денег стоит и резервировать его не возможно. Для бюджетности решения надо что-то или более распространенное - или программное. Можно тот же routerOS, "Freebsd+IPFW",  можно что-то еще. АТСку он вроде не просил.


На счетшары, веба  и  мыла - ну да. Отличные варианты. У зимбры вообще аналогов, имхо, нет  - но как человеку, избалованному MS Exchange...


Ну и еще вопрос - чем будут заниматься удаленщики. А то им может, все-таки винда потребоваться.  А то, может, у них там автокад или солид, или тупо макросы в excel ^)

раскрыть ветку (1)
Автор поста оценил этот комментарий
Ну, микротик, я, может быть, и выпрошу... Или что-то подобное, так как наши компы в разных концах большого здания стоят (точнее, две зоны - одна рабочая, кабинеты для студентов и остальных сотрудников кб, там же где-то и сервер будет стоять, вторая "администраторская" - наша кафедра, где мы с шефом сидим, надо будет кабель кидать как-то).

В том и дело, что солид... И для этого и хочу воткнуть винсервер с рабстолами. Ну или все де сиогу поругаться с народом и попробовать пересадить их на что-то другое.
0
Автор поста оценил этот комментарий

ОС для гостевой системы, если это вынь, придётся покупать.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Ааа, не, именно потому и хочу построить всю инфраструктуру на свободном ПО.
0
Автор поста оценил этот комментарий

По существу. У меня на закрытие хотелок подобно вашим был Citrix гипервизор на 128 Gb ram, 4Tb раздел под бэкапы и порядка 2Tb ssd для систем и баз. Ваш вариант по железу это разве что шлюз или терминальник для 10 пользователей. Одновременную комфортную работу всех служб Вы на нём не запустите. Мои роли на HV - zimbra, zabbix, nginx, freePbx, samba 4.

Терминальники отдельно, SQL под 1с отдельно.

Правда у меня под крылом 350 активных юзеров было. За 5 лет - были проблемы  только по собственной глупости. Надёжный софт. + Автобэкапы настраиваются довольно просто.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Почему вы думаете, что оно не будет работать комфортно? В принципе, если не брать в расчет 1с и терминалку, то все остальное спокойно и удобно работает на моем домашнем сервере, Ubuntu 16.04, Intel i5 3.5 GHz, 12Gb DDR4 (юзается меньше 2х), 2 HDD 2Tb RAID0, 2 HDD 2Tb RAID1 и HDD 500Gb под систему и службы.
показать ответы
0
один из этих...
Автор поста оценил этот комментарий

Ну - в обычной жизни бухгалтерии все эти навороты не нужны и только снижают надежность. Во множестве контор стоит windows7 x64 с патчем tsFree, максимально изолированная от внешнего мира - работает годами.


Я бы в таком случае действительно выбрал HYPERV - как самый бедный в настройках, но при этом самый простой, бесплатный и документированный, в него бы вкорячил Windows7Pro X64 с патчем, закрыв, таким образом, вопрос с бухгалтерией. А уж остальное - в свободное время.


Ну, это если только тебя не интересует карьера профессионального аникейщика.

раскрыть ветку (1)
Автор поста оценил этот комментарий
А у меня выбора пока нету)) Я так-то программист-математик, я должен алгоритмы разрабатывать и код писать, а занимаюсь то администрированием, то закупками оборудования и сборкой, то написанием СУБД на PHP... Проблемно-ориентированный я, не сочтите за пропаганду ЛГБТ)))
3
Автор поста оценил этот комментарий
То есть берем 2012 HyperV server...

Почём берёте? У человека денег на оперативку нет )))


Оперативки оперативно добавить надо. Желательный минимум 64Гб, минимально возможное на чём ВСЁ поднимешь - 32Гб. Далее по списку:

1. Локальная сеть на ~10 хостов;

Mikrotik CRS125-24G-1S как коммутатор для локалки, он же роутер в интернет, он же микро АТС на пару-тройку телефонов (от провайдера заведешь SIP, а Asterisk под OpenWRT затолкаешь в его metarouter). Файерволл будет жить на нём. - 12 тыс. руб.

2. Общая хранилка данных, желательно, облако;

Виртуалка 1 ядро, 4Гб оперативки, винтов, сколько удастся... OpenMediaVault, или NextCloud - по вкусу.

3. Веб-сервер с PHP, MySQL;

Виртуалка 1 ядро, 4Гб оперативки, 256Гб жесткий - Ubuntu Server 16.04 (18.04 сыроват ещё)

4. Mail-сервер;

Виртуалка 1 ядро, 4Гб оперативки - Zimbra Collaboration Server. Тут и почта и ежедневники и планировщик, всё в web-интерфейсе. Ставится просто. Community редакция бесплатна.

5. Виртуальные рабочие столы для удаленщиков

Виртуалка 1 ядро, 4Гб оперативки - Kubuntu 14.04 + x2goserver - отличная замена платному Windows Server + RDP. В неё же 1С клиента - у меня подопечные уже больше четырёх лет так удалённо работают.

6. Виртуальные машины для песочниц;
7. Git для проектов;
8. 1С-сервер и подобные серверные решения для проектирования чего угодно.

1С сервер под UbuntuServer 16.04 + USB-ключ позволяет работать до 10 пользователей без покупки серверного ключа.
PostgreSQLPro как SQL-сервер под 1С - гугли, наша контора российская, работает стабильнее, чем EterSoft-овская сборка.

Под каждую виртуалку ядер, оперативки и HDD соответственно потребностям... Дерзай. У меня на Fujitsu-овский однопроцессорных серверах такое в паре мелких контор работает (человек по десять). Только HDD там суммарно по 2-4 Терабайта стоят в зеркалах. На меньше не влезет такой кол-во виртуалок. Ну и СХД-шки есть недорогие для бекапов.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Огррмное спасибо за советы!
1
Автор поста оценил этот комментарий

Нужна почта? Есть бесплатный Yandex для домена.

Облако? Вы как собираетесь отказоустойчивость обеспечивать? Первым рейдом? Может лучше онлайн облака юзать они тоже есть бесплатные.

Про вебсервер молчу вообще тут без комментариев, навалом бесплатных сервисов.


Ну я серьезно, кладя все яйца в один сервер - вы обрекаете себя на серьезные проблемы.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Я хотел воспользоваться сервисом янлекса, но мой шеф делает самодостаточную структуру, чтобы у него все под боком лежало.
Пока что отказоустойчивость идет лесом, или я просто буду забирать шифрованные бекапы на свой сервер, другого варианта пока нет(( А онлайн облака - это нужно либо платить за лицензию (а денег у нас пока нет), либо быть готовым к тому, что все данные утекут.
А зачем сервис под веб-сервер? И какие есть сервисы?
Знаю, но пока вариантов нет.
показать ответы
0
Автор поста оценил этот комментарий

Вообще непонятно, зачем городить огород для 10 хостов. Особенно умиляет почтовый сервер, веб сервер AD и облако. Если просто поиграться...

раскрыть ветку (1)
Автор поста оценил этот комментарий
Я же говорю: конструкторское бюро на базе ВУЗа, пока так, потом будет намного больше, но нужно де с чего-то начинать.
Облако, к примеру, нужно уде сейчас, наравне с веб-сервером - я щадолбался хранить рабочие проекты на личном сервере.
показать ответы
0
один из этих...
Автор поста оценил этот комментарий

Ну - если все делать на пиратской винде - то все просто. И AD будет к месту.

То есть берем 2012 HyperV server, в нем создаем 3 виртуалки.

На одну:

1 - 2008р2 сервак,

2 - какой-нибудь exchange из не самых свежих (2007 вполне себе, легкий и простой)

3 - роль dns

4 - файлового сервера

5 - роль сервера терминалов

6 - прочий мусор по вкусу.


На вторую -

1- Роль DNS

2 - Пучек скриптов для резервного копирования всего ЭТОГО

3 - роль FTP сервера, чтобы можно было удаленно забирать резервные копии


На третью - чего-то линуксообразного и на него:

1- ipfw - полно инструкций, все может

2 - например, postfix - фильтровать спам

3 - mpd или чегонибудь-vpn (если надо)


Можно обойтись без третьего, поставив роутер типа микротика.


Чтобы это все хоть как-то взлетело - нужно от 32Гб памяти.


Весь этот бутор можно сплясать дня за 3-4 под ключ, или за день - на черновик.


Roaming profiles - глюкало, ага.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Если честно, я немного стремаюсь использовать пиратскую винду - мы через какое-то время будем отделяться от головной организации, вести свою бухгалтерию и прочее, так что я побаиваюсь налоговой, или кто там заведует лицензированием ПО. Потому и хочу использовать в основном своболное ПО на линуксе. И еще у меня очень мало опыта работы с винсервером, так что зочу его только если резервным под рабочие столы.
показать ответы
2
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
Автор поста оценил этот комментарий
Есть друг, который и 1с поднимал на лине и с ProxMox работает, но его я не могу пока официально привлечь к работе, неофициально только с середины сентября, а к тому времени сеть и облако уже долдны работать.
Хех, фаервол - не проблема))) Я на своем сервере на волне паранойи однажды такой офигенный фаервол сделал, что у меня пакеты по струнке ходили! Только не туда, кула мне надо...
показать ответы
1
Автор поста оценил этот комментарий
Памяти надо. Proxmox хороший вариант, на продакшне стоит пара серверов достаточно давно, проблем особых не возникало. Но без толкового админа тяжело все будет это поднять.
раскрыть ветку (1)
Автор поста оценил этот комментарий
Я планирую позже привлечь к этому своего друга, но полноценно он сможет этим заняться не раньше следующего лета. Пока что придется выкручиваться самому. Главное - поднять хотя бы сеть и облако с веб-сервером, а дальше уже решать проблемы по мере поступления.
8
DELETED
Автор поста оценил этот комментарий

8Gb DDR4

Для гипервизора не маловато?

раскрыть ветку (1)
Автор поста оценил этот комментарий
Маловато, да, но позже будет больше, пока что это не срочная задача и денег нету на апгрейды...
0
Автор поста оценил этот комментарий

Ну и конечно всё это не лицензионное, да? Это же ВУЗ.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Будет лицензионное, когда мы покажем, что мы не просто так деньги разбазариваем. А когда будут свои деньги, я смогу нанять нормального админа и забыть об этом колхозе.
1
один из этих...
Автор поста оценил этот комментарий

Трофейное.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Сервер - да, трофейный. Остальное все свободное. А что, сервера тоде надо лицензировать??
показать ответы
3
Автор поста оценил этот комментарий

Proxmox.

P.s. мне показалось или у вас колоссальное количество оперативной памяти?

раскрыть ветку (1)
Автор поста оценил этот комментарий
У меня при установке возникла незватка какого-то файла, грешу на плозо записанный образ.
Ну, что дали... у меня на домашнем-то 12, потом добавим, когда леньги будут.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества