طراحی مجدد شبکه

[bluray]

سلام بچه ها
من قصد دارم تا شبکه ای رو که به بیش از 300 کاربر سرویس میده مجددا طراحی کنم . محدودیت هایی وجود داره که یکی از اونها بودجه است. دلیل هم اینه که قرار هست تجهیزات لایه اکسس رو کلا عوض کنیم و البته لایه کور رو هم مجدد طراحی کنیم. خب این یعنی هزینه زیاد و بیش از 40-50 میلیون. من اما هدفم چیز دیگری است و اون هم خریداری نکردن سرور به ازای سرویس های سبک هست! یعنی علاقه ای ندارم که به هر دلیل یک سرور فیزیکی اضافه کنم.

گفتم ببینم کدام یک از دوستان تا به حال دامین کنترلر رو روی V-Machine بالا آوردن؟ هدفم اینه که یک سرور خوب رو به چند V-machine تقسیم کنم . یک ماشین برای DC و DNS . یک ماشین برای additional dc . یک ماشین برای DHCP و WDS . یک ماشین هم برای Web , FTP.

البته به هر ماشین احتمالا یک NIC مجزا اختصاص بدم که ترافیک دچار مشکل نشه .

اما برام مهمه تا ببینم سابقه شما چی میگه . اگر شما بودید این سرویس ها رو چطور تقسیم می کردید . چه به لحاظ فیزیکی و چه به لحاظ منطقی.

در کل هر تجربه ای دارید با کمال میل خواهم شنید.

[ICT-M]

متوجه منظور شما نشدم که چی می خواهید ! هزینه تعویض تجهیزات Core می خواهید / می خواهید بدونید چه تجهیزاتی با Vm سازگاری دارن !

به هر حال / شدنی هست که DC یا هر سرویس دهنده دیگری بزارید روی سرور های مجازی / مثلا VMware Vs 5 / Xen Server یا اینچنین تکنولوژی استفاده کنید.
نرم افزارهایی مانند VMWare Vorkstation یا Virtual Box نمیگم بکار شما نمیاد ولی مناسب کیفیت خوب نیست.
شما برای این کارها البته سرویس های مورد نظرتان نگفتید / معمولا یک SERVER DL-380 G7 مناسب هست که در صورت لزوم می توانید RAM آنرا افزایش دهید.

[M-r-r]

مشخصات سرورهای موجود چی هست ؟

[bluray]

ممنون بچه ها که شرکت کردید
سرور هنوز خریداری نشده ولی من تصمیم دارم که از Gen 8 برای خرید معرفی کنم که از همه لحاظ به روز باشه و البته دیتیل دقیقی الان در ذهن ندارم که البته خیلی خوشحال میشم نظر شما رو در مورد یک کانفیگ مناسب برای سرویس های گفته شده پیشنهاد بدید. خط قرمز من بحث استوریج هست که هرگز واردش نشده بودم اما برای سرویس هایی که گفتم نظر خود RAID 10 هست . برای من راندمان خوب و امنیت اطلاعات اولویت دارند.

ببینید من برای مجازی سازی از Hyper-v استفاده می کنم که خودم قبلا باهاش کار کردم . فعلا نیت به رفتن سمت Vmware رو ندارم چون در این پروژه کلی ریسک دارم و وقت ریسک کردن روی تکنولوژی که نمی شناسم رو ندارم . توجه کنید که شبکه همین الان هم فعاله ولی نیاز به بازنگری اساسی در تمام لایه ها داره .

من نظر شما رو در مورد یک پیکربندی سخت افزاری خوب برای سرویس هایی که گفته شد روی یک سرور می خوام . اصلا به نظر شما درسته که این سرویس ها همه روی یک سرور باشند؟ بعد اگر نظرتون مثبته در خصوص فضای ذخیره سازی چه نظری دارید؟ چه مقدار ظرفیت و چه نوع پیکربندی RAID برای این ها در کنار هم ؟

در آینده Mail Server هم خواهیم داشت که برای اون شک دارم بیارمش روی همین سرور در کنار بقیه یا نه! البته احتمالا میل رو بگذارم روی سرور دیگری چون قرار هست به بیش از 500 یوزر داخلی و خارجی سرویس بدیم برای اون . در نظر دارم یک کیس هم هرچند ساده بذارم و نقش DNS رو برای ریکوست های خارجی بدم بهش (فوروارد ) تا هم سوالات اینترنتی یوزرهای داخلی رو جواب بده و هم در آینده DNS خودمون برای درخواست های خارجی باشه.

[M-r-r]

در خصوص VmWare شک نداشته باشید ! صدها شرکت کوچک و بزرگ در ایران دارن بخوبی ازش بهره میبرند و راضی هستند؛ البته منکر توانایی های Hyper-V هم نیستم !

در خصوص انتخاب سرور، با موضوع "خرید سرور" در همین انجمن جستجو داشته باشید.

[ICT-M]

به قولدوستان , ما هم منکر Hyper v نیستیم ولیاگرمی خواهی از Hyper v هم استفاده کنید, حتما از Redundancy هم در کنارش حتما استفاده بشود.در صورت مثلا خرابی یک قطعه مانند پاور و در نهایت داون شدن سرور , کل شبکه شما داون نشود!

هرجور که خودتان راحت هستید ولی کار کردن معمولی با VMware هم آنچنان چیزی نذارد. و یا استفاده از Xen که کمی ساده تر است.

بله کاملا شدنیه مبحث مجازی سازی ولی راجع به ولHyper-vکمی مشکوکم که بتونه اونجوری که باید و شاید سرویسدهی کند.

[peymansh]

برای این سرویس هایی که گفتی یک سرور core i7 , ram 32gig , power بسیار قوی
active , dhcp , dns , روی یک vm
iis روی یک vm
aditional ,dhcp , dns روی یک vm
wds روی یک vm
exchange روی دو vm
smarter mail روی یک vm
router os روی یک vm
البته از hyper-v رو اصلا توصیه نمیکنم چون خود hyper-v رو باید رو ویندوز بیاری بالا خطر ویروسی شدن ان ویندوز هم شرط است esxi رو پیشنهاد میدم

[1qaz2wsx]

چه مشکلاتی باعث شده که شما می خواین شبکه رو دوباره طراحی کنید ؟
مشخصات زیرساختی شبکه تون چیه ؟
سروری که گفتین خوبه، اگه میخواین از سرورای موجود هم استفاده کنید، مشخصاتشون چیه؟
هدف از مجازی سازی "راحت تر کردن کار با سرورهاست" یا "دسترسی بالا ( High Availability )" ؟

[bluray]

​

در خصوص VmWare شک نداشته باشید ! صدها شرکت کوچک و بزرگ در ایران دارن بخوبی ازش بهره میبرند و راضی هستند؛ البته منکر توانایی های Hyper-V هم نیستم !

در خصوص انتخاب سرور، با موضوع "خرید سرور" در همین انجمن جستجو داشته باشید.

در خصوص خرید سرور واقعیت اینه که راهنمایی های خوبی در تاپیک ها هست اما من خیلی مایلم که در خصوص سری gen 8 اچ پی و رید کنترلر ها و انتخاب صحیح درایو ها بدونم . چون تحقیقات میدانی من نیاز به تجربه دوستان داره . در مورد VmWare بحث سازگاری با سخت افزار سرورهای فعلی که کلا مرتفع شده است اما من خودم باهاش آشنا نیستم. شاید یه دوره رفتم.

به قولدوستان , ما هم منکر Hyper v نیستیم ولیاگرمی خواهی از Hyper v هم استفاده کنید, حتما از Redundancy هم در کنارش حتما استفاده بشود.در صورت مثلا خرابی یک قطعه مانند پاور و در نهایت داون شدن سرور , کل شبکه شما داون نشود!

هرجور که خودتان راحت هستید ولی کار کردن معمولی با VMware هم آنچنان چیزی نذارد. و یا استفاده از Xen که کمی ساده تر است.

بله کاملا شدنیه مبحث مجازی سازی ولی راجع به ولHyper-vکمی مشکوکم که بتونه اونجوری که باید و شاید سرویسدهی کند.

خرابی قطعات در خصوص VmWare هم موجوده . البته HYper-V رو قبول دارم که پایداری خطرناکی داره و رفتارش خیلی عجیبه. مخصوصا در مورد VHD ها و AVHDها . خوشحال میشم بیشتر از VmWare برام بگید. ESXi خودش میاد بالا و برای خودش یه پلتفرمه اما ماشین های مجازی روی اون چه مزایایی نسبت به ماشین های هایپر وی دارند؟ منظورم در مواقع اضطراری هست. مکانیسم های خاصی برای بک آپ گیری فکر نکنم داشته باشه چون Veeam مثلا روی همین مسئله خوب مانور داده که اگر Vmware هم advantage ای داشت این اتفاق رخ نمی داد . در کل چیزی که من رو می بره سمت هایپر - وی دم دست و سریع بودنش هست و البته مدیریت جامع روی ماشین ها( به استثنا بخش ذخیره سازی و اسنپ شات ها که در 2008r2 چنگی هم به دل نمی زنه. کسی مراقب نباشه ممکنه یه ماشین به راحتی از بین بره!)

برای این سرویس هایی که گفتی یک سرور core i7 , ram 32gig , power بسیار قوی
active , dhcp , dns , روی یک vm
iis روی یک vm
aditional ,dhcp , dns روی یک vm
wds روی یک vm
exchange روی دو vm
smarter mail روی یک vm
router os روی یک vm
البته از hyper-v رو اصلا توصیه نمیکنم چون خود hyper-v رو باید رو ویندوز بیاری بالا خطر ویروسی شدن ان ویندوز هم شرط است esxi رو پیشنهاد میدم

روی تخته اتاقم پیکربندی مشابهی با همینی که شما فرمودید دارم . به استثنا بخش Router Os که ما قرار تسک های لایه دو و سه رو بسپاریم به Cisco البته مجاب کردن مدیران برای هزینه خرید 4 تا سوئیچ لایه سه و چندین سوئیچ لایه دو خوب قدری سخته ولی شدنیه. مرسی از نظرت . قدری خیالم راحتتر شد از تصمیمم

ببینید خود 2008R2 خوب و پایدار هست ولی بحث ویروس خب وجود داره . چیزی که من خیلی روش ذهنم درگیر شده، پیکربندی خود ماشین ها هست و نگهداری آنها و بحث بکاپ گرفتن از اونها و خلاصه مواقع بحرانی . به لحاظ پرفورمنس گمان نمی کنم فرقی وجود داشته باشه . از کنترل روی ماشین ها در ESxi برام بگید لطفا .

چه مشکلاتی باعث شده که شما می خواین شبکه رو دوباره طراحی کنید ؟
مشخصات زیرساختی شبکه تون چیه ؟
سروری که گفتین خوبه، اگه میخواین از سرورای موجود هم استفاده کنید، مشخصاتشون چیه؟
هدف از مجازی سازی "راحت تر کردن کار با سرورهاست" یا "دسترسی بالا ( High Availability )" ؟

ببینید مشکل اینجاست که طراحی اینجا صورت نگرفته. سر هم شده! سرویس ها و مکانیسم ها از لایه یک تا هفت تعطیله و اصلا نمیشه اسم این فاجعه رو شبکه گذاشت.

هدف از مجازی سازی افزایش انعطاف و کنترل بحث بودجه است . کما اینکه واقعا ضرورتی نداره خیلی از سرویس ها سرور مجزا داشته باشند و از طرفی نمیشه همه رو هم روی یک سرور داشت . به نظرم مجازی سازی در مقیاس شبکه ما با بیش از 300 کاربر که البته به سوزر های بیرونی هم سرویس میده(کارتابل و پرتال سازمانی و .... و در آینده بیشتر هم میشه) کار مناسبی باشه به شرطی که با رعایت تمام نیازمندی ها انجام بشه



=========================

خیلی ممنون از مشارکت شما. دوستان بی صبرانه منتظر شنیدن و یاد گرفتن هستم . فکر کنید جای من هستید. بفرمائید؟، می شنوم