Rețele locale moderne SOHO. SoHo, SMB, Enterprise

Introducere

Extindeți capacitățile routerelor prin firmware alternativ, desigur, interesant. Cu toate acestea, uneori vine un moment în care adăugarea unui alt add-on duce la faptul că routerul deja „înmuiat” nu mai funcționează stabil. În acest caz, va trebui fie să renunți la unele dintre funcții, fie să fii pregătit să scoți bani pentru a cumpăra un model de router mai puternic, sau chiar o soluție gata făcută sub forma unui server mic cu software preinstalat. . Dar de ce? Este suficient doar să luați calculator vechiși configurați singur tot ce aveți nevoie. Asta vom face. Puteți, desigur, să ridicați un dosar și să transformați o locomotivă cu abur într-un avion de luptă, adică să instalați un fel de distribuție Linux(în același timp, asigurați-vă că reconstruiți nucleul, unde ne-am afla fără acest lucru), apoi luați un timp lung și obositor pentru a-l aduce la starea dorită, înșurubând Webmin sau ceva de genul la sfârșit.

Nu vom despica firele de păr și nu vom folosi distribuția specializată Zentyal. Are două avantaje importante pentru noi. În primul rând, are o interfață web unificată pentru gestionarea tuturor modulelor principale de server (routing, firewall, DHCP, mail și așa mai departe). În al doilea rând, se bazează pe Ubuntu, ceea ce înseamnă că întreaga bază de pachete a acestei distribuții este disponibilă pentru noi. De fapt, puteți instala toate componentele Zentyal pe Ubuntu dintr-un depozit PPA special. Există un alt produs, foarte asemănător - ClearOS. Ambele distribuții au opțiuni de abonament diferite, dar pentru noi va fi suficient versiune gratuită. Dacă doriți, și pentru bani relativ puțini, puteți obține puțin mai multe funcții, ceea ce este mai relevant pentru organizații decât pentru casă.

⇡ Pregătire

Configurația recomandată pentru Zentyal pentru un PC care va juca rolul de server este aproximativ următoarea: un procesor Pentium 4 nivel, cel puțin un gigabyte de RAM, un hard disk de 80 GB și cel puțin două interfețe de rețea (vom realiza o poartă). În realitate, totul depinde de sarcinile tale. Componenta de rețea consumă cele mai puține resurse, așa că este foarte posibil să te descurci cu un fel de mașină „atomică”. Dacă intenționați să instalați un antivirus, e-mail, filtru și așa mai departe, atunci, poate, trebuie să luați ceva mai serios. Este logic că trebuie să cumperi adaptor wifi(lista de compatibile), dacă este necesar retea fara fir, dar ca alternativă, puteți achiziționa un punct de acces (punte) - în unele cazuri acest lucru este și mai bine, deoarece serverul va fi probabil ascuns într-un colț liniștit, adică la distanță fizică de unde se adună clienții wireless. Nu este nevoie să vă zgâriți cu memorie – oricum este deja destul de ieftină. Dacă doriți, puteți organiza un RAID, dar sens special acesta nu pare a fi cazul. Soluțiile încorporate sau software nu sunt atât de fiabile, iar un controler hardware ar fi probabil o risipă de bani în cazul nostru. Și totuși, ar fi cel mai rezonabil să evidențiem un separat HDD pentru date („file dump”, descărcări torrent etc.) sau chiar adăugați o unitate USB. Este mai bine să-l conectați după instalarea sistemului de operare.

⇡ Instalarea Zentyal

Când aparatul este pregătit, va trebui să descărcați imaginea ISO necesară a programului de instalare de pe această pagină. Ardem ISO pe un disc sau îl scriem pe o unitate flash. Pe parcurs, vă puteți înregistra la Zentyal și puteți obține un abonament de bază la servicii aditionale făcând clic pe butonul Abonare de pe aceeași pagină. Activem pornirea de pe o unitate amovibilă sau de pe o unitate CD în BIOS, introducem mediul nostru de stocare cu imaginea sistemului și repornim. Dacă doriți, puteți selecta limba rusă în timpul instalării. În meniu, selectați primul element (ștergeți tot discul) și apăsați Enter.

Expertul de instalare ne va ghida prin toate punctele principale. Primul lucru pe care trebuie să-l faceți este să vă configurați tastatura.

Una dintre interfețele de rețea se va uita la rețeaua externă, iar cealaltă se va uita la rețeaua locală. În general, nu are nicio diferență interfața pe care îi atribuiți rolului. În exemplul nostru, eth0 va servi pentru conexiune locală, și eth1 pentru acces la Internet.

Dacă instalatorul nu a putut determina fusul dvs. orar actual, atunci are nevoie de puțin ajutor.

Apoi, programul de instalare va partiționa independent discul, îl va formata și va instala sistemul de bază. La sfârșit, vi se va solicita să creați un nou cont administrator.

După aceasta, componentele rămase ale sistemului de operare vor fi instalate și ni se va solicita să repornim. În același timp, vom reveni la pornirea de pe hard disk în BIOS.

⇡ Configurare de bază

Zentyal este gestionat printr-o interfață web, care este similară cu interfața majorității routerelor. Din retea locala este disponibil la https://ip_server/. După descărcare, ni se solicită să ne conectăm la el utilizând datele de conectare și parola de administrator care au fost specificate în etapa de instalare. Putem defini unul dintre rolurile standard pentru server (avem nevoie de Gateway) sau să omitem configurarea și să selectăm noi înșine toate modulele necesare. Acest lucru se face în secțiunea „Software Management” → „Zentyal Components”. În timpul instalării, apar recomandări pentru instalarea altor componente care nu sunt disponibile inițial. De exemplu, atunci când instalați un antivirus și SAMBA (pentru partajarea fișierelor într-o rețea), este recomandat să activați opțiunea de scanare a folderelor partajate pentru malware. Modulele deja instalate sunt activate și dezactivate în secțiunea „Starea modulelor”. Vă rugăm să rețineți că unele servicii depind unele de altele - până când nu activați unul dintre ele, celălalt nu va fi disponibil. Acces rapid informații despre starea curentă a sistemului și pornirea (repornirea) serviciilor de bază sunt disponibile de la pagina principala interfață web, cunoscută și sub numele de „Desktop”. În colțul din dreapta sus există un buton „Salvați modificările”, nu uitați să faceți clic pe el după modificarea setărilor.

La instalarea unor module, va fi lansat expertul de configurare. De exemplu, pentru a configura conexiuni de retea. Pentru interfața externă, sunt disponibile opțiuni pentru a specifica manual toate setările sau pentru a le primi prin DHCP sau prin VLAN (802.1q) sau ADSL (PPPOE). Vai, în acest moment Nu există suport gata făcut pentru PPTP/L2TP, atât de îndrăgit de furnizorii noștri, iar implementarea lui nu este planificată până la următoarea ediție, care va fi lansată în toamnă. Cea mai simplă cale de ieșire din această situație pare să fie cumpărarea unui router simplu (de la 500 de ruble), configurarea acestuia pentru a se conecta la furnizor, înregistrarea unui IP static pentru server și mutarea acestuia în DMZ sau redirecționarea completă a porturi către acesta. Pentru interfața de server intern, trebuie să specificați o adresă IP statică și să selectați o mască de subrețea. Apoi setările pot fi modificate în secțiunea „Rețea” → „Interfețe”.

Vom avea nevoie și de module NTP, DNS, DDNS și DHCP. Primele trei sunt opționale, dar nu puteți face fără ultimul dacă nu doriți să configurați manual setările de rețea pe toate mașinile din rețeaua locală. În orice caz, un server DNS de cache local, un domeniu extern și un server de oră local sunt utile. Nu uitați să activați sincronizarea cu servere NTP terțe în secțiunea „Sistem” → „Dată/Oră”. În același timp, puteți înregistra rute statice, de exemplu, pentru a accesa resursele rețelei locale a furnizorului.

Acum să ne familiarizăm cu conceptul de obiecte și servicii în Zentyal. Obiectele sunt orice dispozitive din rețea sau grupuri ale acestora (PC-uri, imprimante, NAS și așa mai departe). Inițial, sunt create liste de obiecte (grupuri), la care se adaugă apoi adresele IP sau intervalele de adrese necesare. De asemenea, puteți specifica o adresă MAC pentru o anumită gazdă.

Serviciile pe care le înțelege Zentyal sunt porturi sau grupuri de porturi și protocoale. Când creați un serviciu, puteți bifa caseta de selectare „Internă” dacă acest port și protocol sunt utilizate pe server (de exemplu, portul 21 pentru serverul FTP Zentyal). Similar obiectelor, fiecare serviciu poate include o listă întreagă de porturi/protocoale. Serviciile și obiectele pot fi utilizate ulterior în alte module, cum ar fi un firewall, și sunt necesare doar pentru o configurare mai flexibilă și mai simplă a rețelei.

În general, pentru a activa DHCP, este suficient să setați aceleași setări ca în prima captură de ecran de mai jos. După aceasta, cu siguranță trebuie să adăugați intervale de adrese IP care vor fi distribuite mașinilor - puteți crea mai multe dintre ele simultan pentru diferite grupuri de dispozitive. DHCP static este implementat folosind obiecte. Puțin mai sus în exemplul nostru, am creat o listă de obiecte fir, în care am specificat mai multe mașini cu adrese IP și MAC. Deci, trebuie doar să adăugăm orice listă de obiecte în „ Adrese fixe„, astfel încât computerelor din această listă li se atribuie adrese IP prespecificate în conformitate cu adresele lor MAC.

Firewall-ul este împărțit în două părți logice. Primul, filtrul de pachete, nu este atât de interesant, deoarece vă permite doar să configurați comportamentul serviciilor interne Zentyal. A doua parte este cea mai comună redirecționare a portului.

De exemplu, să deschidem accesul la interfața web Zentyal din exterior, adăugând o regulă la „Reguli de filtrare din rețelele externe pe Zentyal”.

Distribuția lățimii de bandă este configurată în Gateway → Traffic Shaping. Desigur, acest modul trebuie să fie deja instalat. În primul rând, în secțiunea „Viteze de interfață”, trebuie să indicați vitezele maxime de intrare și de ieșire în funcție de tariful dvs. Controlul vitezei se bazează pe sistemul de filtrare L7. În secțiunea Protocoale de aplicație putem crea și edita grupuri de protocoale. Apoi trebuie să adăugați regulile necesare pentru fiecare dintre interfețe, setând prioritatea și setând indicatorii de viteză. În special, puteți seta o limită pentru fiecare computer din rețeaua locală. Caracteristicile instalării QoS au fost deja discutate în acest articol - este recomandat să citiți secțiunea relevantă.

Dacă aveți mai multe canale externe de acces la Internet (de exemplu, două gateway-uri sau două modemuri ADSL, nu neapărat cu aceeași viteză), atunci puteți configura echilibrarea traficului. În secțiunea „Rețea” → „Gateway-uri” aceste canale sunt înregistrate, iar pentru PPPOE și DHCP sunt create automat. Pentru fiecare conexiune externă, puteți specifica o greutate, adică, de fapt, prioritatea alegerii unui anumit canal. Dacă vitezele canalelor externe sunt aceleași, atunci și greutățile ar trebui să fie aceleași. În caz contrar, cu cât numărul de prioritate este mai mare (mai mare decât 1) și, prin urmare, cu cât viteza este mai mică, cu atât va fi accesat mai rar. Echilibrarea în sine se bazează pe reguli în care puteți specifica prin ce gateway și ce date vor trece. Aici obiectele și serviciile vor fi din nou utile.

Prezența mai multor porți simultan oferă un alt avantaj - capacitatea de a comutare automatăîntre ele în cazul în care unul dintre ei nu mai funcționează. Dar mai întâi, să ne familiarizăm puțin cu sistemul de evenimente Zentyal. Suntem interesați de evenimentul „Failover WAN”, care trebuie activat. Unele evenimente au parametri personalizabili, de exemplu, puteți specifica volumul ca procent spatiu liber pe hard disk, la atingerea căruia va fi generată o alertă. O notificare de eveniment poate fi livrată administratorului în mai multe moduri - pentru noi, doar RSS sau un mesaj în Jabber sunt relevante. În același timp, toate jurnalele de evenimente sunt înregistrate în jurnale, care pot fi apoi vizualizate în secțiunea corespunzătoare.

Deci, după activarea WAN-ului tolerant la erori, mergeți la secțiunea „Rețea” și accesați articolul numit exact la fel. Aici adăugăm reguli pentru a verifica starea fiecărui gateway prin „ping” gateway-ului în sine, orice gazdă, o solicitare HTTP sau o solicitare DNS. Adăugați imediat un interval de verificare a lansării și setați numărul de încercări. Dacă un gateway nu reușește testul, este dezactivat temporar până când este restabilit funcționalitatea și toate solicitările sunt redirecționate automat către un alt gateway(e).

Setari aditionale

Dacă decideți să vă înscrieți pentru un abonament de bază la serviciile Zentyal, ar fi trebuit să primiți o autentificare și o parolă prin e-mail. Înainte de a-l conecta, trebuie să generați certificate ( chei digitale) în „Centrul de certificare”. Vom avea nevoie de ele mai târziu pentru a crea conexiuni VPN la server. Pentru un certificat rădăcină, este suficient să indicați numele organizației și perioada de valabilitate a acesteia. După aceea, în secțiunea „Abonament” → Abonament server, trebuie doar să introduceți datele de conectare și parola trimise. Ca să fiu sincer, nu are niciun rost în acest sens - poți să te uiți doar în modul demo la funcțiile disponibile în opțiunile de abonament plătit ( backup, gestionarea unui grup de servere, actualizarea de la distanță și așa mai departe).

În secțiunea „Sistem” → Import/Export Configuration, puteți salva și restaura setările curente ale serverului. Se recomandă să descărcați fișierul de setări și să îl salvați pe o altă mașină sau pe un dispozitiv de stocare amovibil. De asemenea, puteți salva configurația în serviciul Zentyal. Acesta este poate singurul beneficiu de pe urma acestuia, pe lângă capacitatea de a vedea dacă serverul este în prezent online și notificarea automată prin e-mail în cazul în care se deconecta brusc.

În cele din urmă, ultimul lucru care se recomandă să fie făcut în timpul configurării inițiale este actualizarea sistemului din secțiunea „Actualizări de sistem” făcând clic pe „Lista de actualizări”, verificând pachetele necesare și apoi făcând clic pe „Actualizare”. Un mic sfat - este mai bine să nu selectați toate pachetele în masă, ci să le actualizați în loturi mici. O opțiune alternativă este să rulați pur și simplu două comenzi în Consola utilizator:

sudo apt-get update && sudo apt-get upgrade

Ei bine, pornește-l în sfârșit actualizare automata Software în setări.

Să ne oprim aici, poate. În următoarea parte, vom analiza crearea de grupuri și utilizatori, crearea unui serviciu de găzduire a fișierelor, instalarea unui client torrent și o serie de alte lucruri.

Dacă ați făcut deja o alegere strategică pentru dvs. în favoarea achiziționării unui server și a vă crea propria infrastructură IT, atunci următorul pas va fi alegerea unei anumite platforme de server.


V-am spus deja cum să alegeți un server pentru o companie mică, iar acest articol este continuarea lui logică, din care veți afla exact cum să alegeți platforma de server care vi se potrivește, cum vă va afecta afacerea și de ce este această alegere. important.



Ar trebui să citiți acest ghid deoarece:

  • Veți putea alege un server care nu numai că va face față sarcinilor dvs., dar nu va crea performanțe excesive și costuri suplimentare a deține fierul de călcat.
  • Nu numai că vă veți optimiza costurile astăzi, dar veți asigura și o rentabilitate maximă a investiției și o infrastructură IT pregătită pentru viitor.

Alegerea a trei segmente: Enterprise, SMB, SoHo

Astăzi, sistemul de împărțire a echipamentelor server în mai multe segmente în funcție de calitate, fiabilitate și scop este destul de răspândit. Cel mai bine poate fi formulat astfel:



Echipamentele SoHo sunt mai simple, mai puțin costisitoare și mai potrivite pentru rezolvarea problemelor simple. De regulă, infrastructura IT productivă și fiabilă nu este construită din echipamente de nivel SoHo, deoarece este mai potrivită pentru rețelele de acasă și de birou proiectate pentru sarcini ușoare și capabile să combine doar un număr mic de gazde.


Pe de altă parte, realitățile sunt de așa natură încât uneori va fi mai profitabil pentru o întreprindere mică să folosească o cantitate mică de echipamente la nivel de întreprindere cu toată toleranța ridicată la erori, scalabilitatea suficientă și un nivel excelent de serviciu/suport tehnic, în timp ce unele întreprinderile relativ mari vor putea economisi bani la nivelul IMM-urilor – la urma urmei, costul total de proprietate al echipamentelor și software-ului nu se limitează la achiziționarea acestora. Include, de asemenea, întreținerea, întreținerea și repararea echipamentelor, plus, bineînțeles, pierderile din timpul nefuncționării. Ei bine, corporațiile uriașe își pot crea propriul server și chiar centre de date, combinând echipamente de toate nivelurile în infrastructura lor.


Pentru a decide alegerea echipamentului de care aveți nevoie:

  • Evaluează riscurile. Compania dvs. nu este mai mare decât nivelul SoHo, dar cifra de afaceri ar putea fi cu ușurință la nivel de IMM sau Enterprise. Cât va costa timpul de nefuncționare pentru echipamentul pe care îl cumpărați? Nu ar fi mai mult gânditor să dobândim suficientă toleranță la greșeală?
  • Gândește-te la ziua de mâine. Chiar dacă astăzi ești complet mulțumit de ceva din segmentul inițial, atunci mâine întreprinderea ta poate crește, după care imediat va apărea problema extinderii infrastructurii IT și a managementului corespunzător al întregului parc de servere.

Mai jos vom discuta, de asemenea, ce se întâmplă atunci când combinați producătorii de echipamente, precum și cum să vă faceți propria infrastructură mai sustenabilă. Cu toate acestea, indiferent de calea pe care o alegeți, nu uitați niciodată de scalabilitate.


„Trei Mari”

Principalii reprezentanți ai segmentului sunt cunoscutii „Trei Mari”: Hewlett-Packard, IBM (Lenovo) și Dell, oferind echipamente de elită menite să ofere performanta ridicata, precum și confortul modernizării și gestionării sistemului în ansamblu, dar nu fără dezavantajele sale. Principalul lor dezavantaj, fără îndoială, este costul achiziționării acestui echipament, deoarece crearea unui astfel de echipament avansat este departe de a fi ieftină.


Fiecare furnizor Troika încearcă să creeze cel mai tolerant la erori și cel mai fiabil sistem, gândindu-se la fiecare mic detaliu. De regulă, acești producători reglementează strict componentele susținute (și testate în consecință) de hardware-ul lor, distribuindu-le simultan în „canal”. Prin urmare, fiecare producător are un întreg ecosistem de software și hardware propriu, a cărui înlocuire arbitrară poate duce la o pierdere a performanței. Dar aceste restricții nu sunt stabilite la nivel hardware.


De asemenea, merită să ne amintim că unul dintre principalele avantaje ale acestor furnizori este serviciul pe care îl oferă (Care Pack HP, ProSupport Dell și ServicePac IBM). Acesta este un serviciu foarte costisitor, disponibil în mai multe variante, dintre care unele pot crește costul echipamentului de o dată și jumătate până la două ori. La aceste costuri, specialiștii de asistență tehnică vor fi disponibili 24/7, iar timpul de răspuns al acestora nu va depăși câteva ore.


Dar suportul tehnic poate refuza asistența sau o garanție dacă îi contactați cu un sistem în care sunt instalate componente neaprobate de producător. Acest lucru învinge scopul economisirii.


Comoditatea și ușurința de a gestiona flota dvs. de servere pot fi, de asemenea, obținute dacă construiți întreaga infrastructură pe platforma unui producător.


Pe lângă toate cele de mai sus, echipamentele scumpe, puternice (și nu întotdeauna suficient de flexibile) din segmentul Enterprise pot oferi proprietarului său toleranță excesivă la erori, performanță și servicii inutile.


Și, desigur, ar trebui să înțelegeți că orice server eșuează și este adesea supus unor probleme imprevizibile cu compatibilitatea și actualizările software. Doar că segmentul Enterprise este mai puțin susceptibil la acest lucru și încearcă să ofere totul resursele necesare pentru a rezolva problema cât mai repede posibil.

Alegere din Troika

Lupta competitivă dintre membrii celor Trei Mari este deja o rivalitate de înaltă tehnologie de lungă durată. Administrarea oricăruia dintre acești giganți este practic o profesie separată, așa că este destul de dificil să le comparăm avantajele și dezavantajele. În general, ele arată astfel:




Pentru a demonstra aceste diferențe nu numai în cuvinte, ci și în practică, să ne uităm la câteva servere puternice de la Troika în formatul 1U, ideale pentru virtualizare (și analogii lor utilizați - unde le puteți găsi):



Virtualizarea impune cele mai mari cerințe pentru puterea de calcul a unui server, iar prezența unui server pentru virtualizare în gama unui anumit producător este destul de indicativă. Cea mai elegantă soluție, puternică și ieftină dintre cele prezentate este oferită de HP, deși serverul Dell este capabil de mai mult, dar costă și de o dată și jumătate mai mult. Serverul Lenovo s-a dovedit a fi cel mai scump - are mai puține sloturi RAM, dar procesoare destul de puternice.

IMM sau întreprindere?

Supermicro este un jucător de nișă

Principalul și cel mai popular jucător din segmentul IMM-urilor este compania Supermicro, care de fapt a reușit să implementeze un designer universal compatibil cu o mare varietate de componente. Pe această platformă puteți construi orice din orice, iar afirmația că serverele sale sunt mai puțin fiabile și eșuează mai des decât echipamentele Troika se confruntă întotdeauna cu o lipsă de statistici și obiecții din partea unei armate de utilizatori mulțumiți ai mărcii. Deci tocmai la mențiunea Supermicro se pune întrebarea - este SMB sau Enterprise? Până acum se aud mai multe voturi în favoarea primei opțiuni, dar poate aceasta este doar forța inerției gândirii?


Supermicro are și propria interfață pentru administrarea serverelor în absența accesului fizic la acestea - IPMI, care, deși nu se poate lăuda cu aceeași funcționalitate bogată ca Troika, poate afișa jurnalele de sistem, poate regla viteza ventilatorului și poate oferi acces la redirecționarea consolei iKVM.


Da, nu există suport complet pentru firmware-ul de la distanță al unor componente pe platformele Supermicro (de exemplu, un controler Raid discret sau card de retea). În el poate fi folosit prea mult hardware diferit și, în acest caz, este imposibil să se calculeze toate situațiile de configurare, așa cum se face în segmentul Enterprise. Dar tocmai aceasta este ceea ce oferă flexibilitatea platformei, de care Troika îi lipsește atât de mult.


Cu toate acestea, de mai multe ori am întâlnit situații în care unele părți individuale ale platformei - surse de alimentare, ventilație, backplane - au defectat Supermicro. Pentru a obține o toleranță suficientă la erori de sistem numai pe Supermicro, infrastructura poate fi redundantă prin duplicarea fiecărui server și, în total, acest lucru poate fi mai ieftin decât achiziționarea unei platforme similare de la Troika. Pentru a fi corect, trebuie menționat că acest lucru va dubla costurile de răcire, alimentare cu energie și întreținerea acestora în general.
Logica elementară sugerează o soluție evidentă: serviciile importante/critice pentru companie sunt implementate pe echipamente (servere) la nivel de întreprindere, altele mai puțin importante - pe servere la nivel de SMB. Aici, desigur, totul ar trebui să depindă de situația specifică, iar decizia ta ar trebui să se bazeze pe capacitățile bugetului tău și pe evaluarea riscurilor.


Un alt truc obișnuit, care nu are dezavantajele puterii și răcirii duble, este să folosiți servere Supermicro de rezervă întregi pentru înlocuirea la rece, doar să eliminați o sursă de alimentare/unitate separată, ci întregul rack deodată. Un astfel de truc cu echipament de la Troika nu are sens.


De asemenea, ar trebui să spunem câteva cuvinte despre suportul tehnic Supermicro. Compania nu are o reprezentanță în Rusia și suport tehnic nu contactează utilizatorul final. Nu fi surprins dacă trebuie să aștepți o săptămână sau două pentru un răspuns și dacă furnizorul tău își îndeplinește obligațiile de garanție cu o întârziere mare.




Întorcându-se din nou către exemple concrete, să ne amintim de ansamblul puternic al serverului de virtualizare Supermicro Team Server R1-E54 (1U), 2xE5-4600 v2 (12 nuclee), până la 1024GB, sursă de alimentare 1400W. Costă de la 167.000 de ruble, dar, în același timp, în ceea ce privește puterea și potențialul, concurează cu ușurință cu „Big Three”.


Adevărat, va fi costisitor să cumpărați un astfel de server într-un pachet de piese de schimb. Dar modelul de server folosit pe care l-am menționat mai sus pentru aceiași bani poate cumpăra unul pentru utilizare și unul pentru rezervă - puterea lor este comparabilă.

Fujitsu - unul dintre străini, un străin printre ai proprii

Serverele companiei japoneze Fujitsu, care este angajată nu numai în producția de echipamente de server, ci și în crearea de supercomputere, au câștigat o popularitate considerabilă pe piața internă astăzi.

Nu este încă la fel de cunoscut ca Troika sau Supermicro, dar reprezentanții săi susțin că se află pe locul al patrulea pe piața globală de servere și pe primul loc pe piața japoneză (deși, potrivit unor surse, este stors de NEC pe piața locală). piață - în 2013 cota sa Fujitsu pe Piața japoneză erau cu 5% mai puține servere pe procesoarele x86 decât NEC). Fujitsu este dornic să se alăture celor Trei Mari prin toate mijloacele disponibile, încercând să nu cedeze nici în toleranța la greșeală a echipamentelor pe care le produce, nici în scalabilitate, nici în service.


Spre deosebire de SM, Futjitsu are o reprezentanță în Rusia și încearcă să creeze un serviciu cât mai apropiat de cel oferit de Troika - Support Pack, care în forma sa extinsă include și suport tehnic 24 de ore din 24, răspuns rapid, apelare la specialiști și extindere. perioada de garantie. În plus, compania este gata să încheie un Contract de soluție cu clienții, oferind suport și configurare software in concordanta cu nevoile unui proiect anume, monitorizarea echipamentelor de catre specialistii companiei si recomandari pentru extinderea sau imbunatatirea infrastructurii.


Un server de virtualizare modern puternic Fujitsu Primergy RX2530M1 (1U), 2xE5-2600v3 (6 nuclee), până la 1536 GB, 2 surse de alimentare cu o putere de 450 W/800 W costă doar 112.694 de ruble. Ocolește în funcție de posibilități memorie cu acces aleator ansamblurile Supermicro corespunzătoare pot fi puțin „scădete” în puterea procesorului, dar sunt relativ ieftine, în timp ce producătorul susține toleranța la erori la nivelul „Troika”.


Din păcate, acest brand pur și simplu nu are încă o reputație stabilită în țara noastră, așa că este dificil să-și determine poziția între Troika, pe care se presupune că o urmărește în toată lumea, și Supermicro, care este susținută de o întreagă armată de fani cu ajutorul lor. portofele. Poate că cineva va vedea o oportunitate atunci când alege această platformă de a economisi o mulțime de bani pur și simplu prin negocierea reducerilor cu compania, dar în acest sens va trebui să se bazeze pe propria sa perspicacitate în afaceri.

Pentru a rezuma ceea ce s-a spus

Deci, dacă parametrul cheie pentru dvs. atunci când alegeți este toleranța la erori, dacă înțelegeți deja că sistemul va trebui cu siguranță scalat, iar problemele care apar vor trebui rezolvate cât mai repede posibil - alegeți dintre cei trei mari. Cel mai probabil, Lenovo va costa cel mai puțin; HP cu siguranță va putea găsi o combinație bună de cost și performanță (și o limitare strictă a hardware-ului) - cu toate acestea, aici trebuie să începeți de la sarcinile specifice la îndemână.


Dacă vrei să economisești bani și să obții echipamente puternice, productive, ar trebui să te gândești la un sistem bazat pe platforma Supermicro, dar în acest caz te vei confrunta cu sarcina (destul de rezolvabilă, după cum am arătat, de a asigura toleranța la erori). . Același lucru se poate spune și dacă nu ai suficientă finanțare pentru Troika – caz în care te poți gândi la platforme alternative care sunt mai puțin reprezentate în țara noastră, dar sunt apreciate în lume – de exemplu, Fujitsu.

Adaugă etichete

Rețele SOHO: echipamente fără fir pentru acasă și birou mic

Scăderea bruscă a costului dispozitivelor RadioEthernet, care a fost înregistrată recent, a făcut ca utilizarea unor astfel de echipamente să fie relevantă pentru rețelele de acasă și de birouri relativ mici. Vorbim despre un segment numit SOHO (abreviere a două expresii „Small Office” și „Home Office”). Factorii de fiabilitate și securitate, precum și capacitatea de a face față sarcinii suplimentare - și acesta este specificul unor astfel de rețele - sunt în fundal. Atunci când alegeți echipamente din segmentul SOHO, ușurința instalării și întreținerea ulterioară joacă un rol decisiv. Problema costurilor, desigur, este de asemenea una importantă.

Rețelele din această clasă, de regulă, sunt aranjate după o anumită schemă, atunci când echipamentul este concentrat într-o zonă mică. Prin urmare, posibilele întreruperi în funcționarea acestuia nu vor provoca pierderi semnificative; personalul de întreținere, în plus, poate ajunge întotdeauna rapid la echipament.

Având în vedere că astfel de rețele fie sunt întreținute de persoane cu calificări scăzute, fie responsabilitățile administratorului cad ca o povară socială asupra celui mai „savvy” utilizator, importanța ușurinței instalării și a gestionării ulterioare nu poate fi supraestimată.

O rețea SOHO, indiferent dacă este o casă sau un birou mic, este construită după o anumită schemă. Să ne uităm la asta mai detaliat.

Organizarea rețelei: diagramă și caracteristici

Diagrama arată că rețeaua are un comutator neadministrat, de la zece la douăzeci de stații de lucru de utilizator, precum și unul sau două laptopuri. Obligatoriu hardware de rețea acesta este și un server care, de regulă, combină funcțiile unui server de stocare a fișierelor, mail, proxy și print server, pe lângă furnizarea altor servicii necesare în funcție de situație. Deci, dacă vorbim de o rețea de domiciliu, serverul va instala cel mai probabil un simplu program de facturare care înregistrează individual consumul de trafic al fiecărui utilizator. Pentru a conecta o rețea la Internet, aveți nevoie de un modem prin cablu sau DSL cu o interfață Ethernet care funcționează ca un simplu router.

Punctul de acces fără fir este necesar pentru a oferi următoarele capabilități:

Suport complet pentru standardul 802.11b;
Controlul accesului folosind adresa MAC;
Suport WPA și WEP (este posibil și suportul RSN);.
Suport 802.11g cu mai mult de mare viteză transmiterea datelor.

La conectare, trebuie să țineți cont și de faptul că comutatorul trebuie să aibă numărul necesar de porturi, precum și mai multe porturi de rezervă, pentru a oferi posibilitatea creșterii numărului de conexiuni.

Toate dispozitivele ar trebui să fie ușor de configurat folosind o interfață bazată pe web, concepută pentru a putea fi întreținută de utilizatorii cu cunoștințe generale de rețea.

Utilizare tehnologie wireless atunci când conectați utilizatorii, vă permite să economisiți banii necesari pentru a crea o infrastructură de cablu. Timpul necesar pentru a conecta noii utilizatori este redus, iar remanierea la birou va fi, de asemenea, mai rapidă. Timpul de nefuncționare este redus dramatic, precum și costurile cu care se confruntă o companie atunci când se mută într-o nouă locație. Când construiți o rețea locală, este de preferat să utilizați tehnologia Wireless Fidelity, care este adesea numită pe scurt Wi-Fi.

În plus, utilizarea Wi-Fi minimizează problema „eternă” a lipsei de porturi de comutare libere dacă este necesară extinderea rețelei. Problema este rezolvată datorită faptului că în acest caz doar echipamentele de rețea pe care le folosește toată lumea și serverele pot fi conectate direct la comutator.

Nu trebuie să uităm de existența unei alte clase de rețele mici care seamănă foarte mult cu rețele SOHO. În ciuda similitudinii externe, această clasă este un tip de rețea fundamental diferit. Vorbim de birouri la distanță companii mari. Diferențele fundamentale constă în abordarea selecției echipamentelor în combinație cu alte cerințe pentru acesta. În prim-plan sunt problemele standardelor corporative, deoarece este mai ușor și mai ieftin să utilizați echipamente de la unul sau cel mult doi furnizori. Problemele de siguranță și fiabilitate sunt de asemenea importante aici. Întreținerea echipamentelor este efectuată de ingineri de înaltă calificare, dar aceștia o fac de la distanță, ceea ce impune și propriile cerințe privind posibilitatea configurării de la distanță.

Acțiune