Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Два виртуальных сервера на одном физическом - best practice

Ответить
Настройки темы
2008 R2 - Два виртуальных сервера на одном физическом - best practice

Аватара для Raistlin

Ветеран


Сообщения: 562
Благодарности: 26


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Raistlin
Дата: 21-09-2011
Имею дома сейчас два сервера: один (P4 3 GHz / 1536 Mb / RAID1) исполняет роль DC, роутера (KWF 6.7.1), терминального сервера 1С и принт-сервера, другой (Core 2 Duo 4400 / 1024 Mb) - DC, файл-сервера и торрент-клиента. Существующая схема не нравится:
  • две постоянно включенных машины нехило жрут электроэнергию;
  • роутер и DC в одном флаконе - плохо с т. зр. сетевой безопасности (вариант "раздавать Интернет аппаратным роутером за 40 баксов" по ряду причин не рассматривается).
Возникла идея сделать один физический сервер, который будет выполнять роль роутера и на котором будут крутиться оба существующих сервера в виде виртуальных. Для физического планирую такую конфигурацию: Asus P5B-Plus / Core 2 Duo 4400 (со второго существующего сервера) / RAM 4096 Mb / RAID1 + отдельные диски для торрент-клиента.
Возник ряд вопросов:
  1. Какую ОС ставить на физический сервер? Есть ли реальные преимущества у Win2k8 перед привычной Win2k3?
  2. Какую разрядность системы выбрать? Не исключаю, что памяти будет больше 4 Гбайт. С другой стороны, Enterprise Edition 32-bit тоже ведь умеет видеть более 4 Гбайт памяти.
  3. Физический сервер потенциально все равно останется уязвим для атак извне. Если в установленной на нем ОС смонтировать только нужный логический раздел, а остальные напрямую подключать к виртуальным машинам, добавит ли это надежности?
  4. Какой продукт выбрать для организации виртуальных машин - бесплатный VMware Server или более "взрослый" вариант? Какие преимущества у более продвинутых продуктов? Изначально торрент-клиент у меня крутился на первом сервере, и причиной организации второго сервера была постоянная 30% загрузка CPU uTorrent'ом - более 3000 торрентов в списке давали о себе знать. Убережет ли VMware Server от этой проблемы?
  5. Какого размера должен быть своп-файл на физическом сервере при 4, 6, 8 Гбайт памяти?
P. S. Вопрос цены программных решений - за рамками обсуждения.

-------
Magically yours
Raistlin


Отправлено: 02:16, 21-09-2011

 

Аватара для Telepuzik

Модератор


Moderator


Сообщения: 3724
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата Raistlin:
Возникла идея сделать один физический сервер, который будет выполнять роль роутера и на котором будут крутиться оба существующих сервера в виде виртуальных. »
Если вы планируете сделать оба КД на виртуальных машинах то это плохая идея, при выходе из строя физического сервера вы потеряете оба КД.
Цитата Raistlin:
Для физического планирую такую конфигурацию: Asus P5B-Plus / Core 2 Duo 4400 (со второго существующего сервера) / RAM 4096 Mb / RAID1 + отдельные диски для торрент-клиента. »
Если best practice - то используйте виртуализацию на основе гипервизора. Для использования гипервизора необходима поддержка процессором технолигии виртуализации (Intel® Virtualization Technology (VT-x) ), я так понимаю что у вас процессор E4400 - он не поддерживает данную технологию.

-------
По'DDoS'ил и бросил :-)


Последний раз редактировалось Telepuzik, 21-09-2011 в 13:12.


Отправлено: 13:06, 21-09-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Raistlin

Ветеран


Сообщения: 562
Благодарности: 26

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Если вы планируете сделать оба КД на виртуальных машинах то это плохая идея, при выходе из строя физического сервера вы потеряете оба КД. »
Ну, хочется сделать все по-взрослому - с регулярными бекапами и тренировочным восстановлением в учебных условиях. Все-таки это дом, не офис, здесь простой в несколько часов не будет сильно критичен. К тому же возьмем, к примеру, SBS - он вообще не поддерживает (не поддерживал?) несколько DC, т. е. зависимость от надежности аппаратных средств заложена у него изначально и выше, чем в планируемом мною варианте - при выходе из строя любых компонентов, кроме обоих HDD (которые, напомню, будут в RAID1), восстановить работоспособность виртуальных серверов будет относительно несложно.
Цитата Telepuzik:
используйте виартуализацию на основе гипервизора »
Да, я в курсе, что E4400 не поддерживает IntelVT. Есть вариант выдрать E6300 из собственной рабочей станции, хотя и жалко. А для VMware Server / ESX Server поддержка процессором IntelVT тоже критична, или только для Hyper-V? Помнится, VMware Workstation на E4600 работала без проблем.
В чем преимущество Hyper-V перед ESX Server? Прочитал, что у Hyper-V есть проблемы с видимостью USB-устройств в гостевых ОС, - это по-прежнему верно? Принтеры-то USB'шные... Умеет ли Hyper-V монтировать физические разделы напрямую к гостевым машинам? Возможна ли организация программного роутера на основе виртуальной машины?

-------
Magically yours
Raistlin


Отправлено: 13:22, 21-09-2011 | #3


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 25078
Благодарности: 4151

Профиль | Отправить PM | Цитировать


Цитата Raistlin:
SBS - он вообще не поддерживает (не поддерживал?) несколько DC
Поддерживает. Просто он должен быть единственным SBS-контроллером. Ну, и FSMO на него нужно перенести.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 14:13, 21-09-2011 | #4


Аватара для cameron

Ветеран


Contributor


Сообщения: 4672
Благодарности: 1090

Профиль | Отправить PM | Цитировать


Цитата Raistlin:
К тому же возьмем, к примеру, SBS - он вообще не поддерживает (не поддерживал?) несколько DC »
поддерживал и поддерживает.
Цитата Raistlin:
А для VMware Server / ESX Server поддержка процессором IntelVT тоже критична, или только для Hyper-V? »
для Vmware Server 2.0 - нет, не критична.
Цитата Raistlin:
Прочитал, что у Hyper-V есть проблемы с видимостью USB-устройств в гостевых ОС, - это по-прежнему верно? Принтеры-то USB'шные... »
да, проброса всё ещё нет.
но если вы не рассматриваете варианта с гипервизором, а рассматриваете вариант ОС+программа виртуализации - то проблем нет.
Цитата Raistlin:
Умеет ли Hyper-V монтировать физические разделы напрямую к гостевым машинам? »
умеет.
Цитата Raistlin:
Возможна ли организация программного роутера на основе виртуальной машины? »
да возможна.
Цитата Raistlin:
причиной организации второго сервера была постоянная 30% загрузка CPU uTorrent'ом - более 3000 торрентов в списке давали о себе знать. Убережет ли VMware Server от этой проблемы? »
нет не убережёт, как и от огромных дисковых очередей.
Цитата Raistlin:
Какую ОС ставить на физический сервер? Есть ли реальные преимущества у Win2k8 перед привычной Win2k3? »
есть, но в вашем случае, для использования под vmware server - нет.
Цитата Raistlin:
Какую разрядность системы выбрать? Не исключаю, что памяти будет больше 4 Гбайт. С другой стороны, Enterprise Edition 32-bit тоже ведь умеет видеть более 4 Гбайт памяти. »
думаю что без разницы.
Цитата Raistlin:
Физический сервер потенциально все равно останется уязвим для атак извне. Если в установленной на нем ОС смонтировать только нужный логический раздел, а остальные напрямую подключать к виртуальным машинам, добавит ли это надежности? »
это, извините как? с чего бы он становился уязвимым если у вас роутер гостевой?
Цитата Raistlin:
Какого размера должен быть своп-файл на физическом сервере при 4, 6, 8 Гбайт памяти? »
RAM * 1.5, при условии что свап и виртуалки и контейнер с торрентами на разных носителях.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:13, 21-09-2011 | #5


Аватара для Raistlin

Ветеран


Сообщения: 562
Благодарности: 26

Профиль | Отправить PM | Цитировать


Цитата cameron:
но если вы не рассматриваете варианта с гипервизором »
Я пока рассматриваю все варианты. В USB и IntelVT все окончательно не упирается - принт-сервером можно сделать физический сервер, и процессор с IntelVT достать можно.
Цитата cameron:
нет не убережёт, как и от огромных дисковых очередей. »
Что же, виртуализация не позволяет эффективно управлять нагрузкой на процессор? uTorrent отжирает 30% и на E4400, и на P4 3000. А все торренты у меня на отдельных физических дисках.
Цитата cameron:
думаю что без разницы. »
Вроде как 32-битные системы видят больше 4 Гбайт памяти только в страничном режиме, разве это не влияет отрицательно на производительность?
Цитата cameron:
с чего бы он становился уязвимым если у вас роутер гостевой? »
Роутер пока планируется на физическом сервере, про возможность организации на виртуальном я только поинтересовался. Есть ли преимущества организации его на виртуальном? Физически ведь внешний интерфейс никуда в этом случае не девается, атаки все равно будут направлены на физический сервер.
Цитата cameron:
RAM * 1.5, при условии что свап и виртуалки и контейнер с торрентами на разных носителях. »
Своп и виртуальные машины будут на одном RAID.

-------
Magically yours
Raistlin


Отправлено: 14:46, 21-09-2011 | #6


Аватара для cameron

Ветеран


Contributor


Сообщения: 4672
Благодарности: 1090

Профиль | Отправить PM | Цитировать


Цитата Raistlin:
Я пока рассматриваю все варианты. В USB и IntelVT все окончательно не упирается - принт-сервером можно сделать физический сервер, и процессор с IntelVT достать можно. »
в таком случае можно рассматривать варианты Hyper-V/ESXi - это полноценные гипервизоры.
Цитата Raistlin:
Что же, виртуализация не позволяет эффективно управлять нагрузкой на процессор? »
давайте зайдём с другого конца:
что в вашем понимании есть "эффективное управление нагрузкой на процессор"?
Цитата Raistlin:
Вроде как 32-битные системы видят больше 4 Гбайт памяти только в страничном режиме, разве это не влияет отрицательно на производительность? »
не вижу, пока что, задач которые потребуют выделения гостям больше 1024Мб памяти. (per guest)
Цитата Raistlin:
Есть ли преимущества организации его на виртуальном? Физически ведь внешний интерфейс никуда в этом случае не девается, атаки все равно будут направлены на физический сервер. »
VLAN/Switch и внешнего интерфейса у физического сервера нет.
Цитата Raistlin:
Своп и виртуальные машины будут на одном RAID. »
и торренты там же?
с учётом того что RAID1 то у вас прироста производительности на запись не будет, а прирост на чтение будет мизерным.
итоговое быстродействие такой схемы будет ужасающим.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:06, 21-09-2011 | #7


Аватара для Raistlin

Ветеран


Сообщения: 562
Благодарности: 26

Профиль | Отправить PM | Цитировать


Цитата cameron:
что в вашем понимании есть "эффективное управление нагрузкой на процессор"? »
Ограничение загрузки процессора конкретной виртуальной машиной. Раз uTorrent грузит любой процессор на 30%, то дать виртуальной машине с ним, скажем, 10% максимальной загрузки физического процессора. Если подобных механизмов не существует, не означает ли это, что при некорректном поведении (отжирании 100% CPU) одной программы в одной виртуальной машине это катастрофически отражается на всех остальных виртуальных машинах?
Цитата cameron:
не вижу, пока что, задач которые потребуют выделения гостям больше 1024Мб памяти. (per guest) »
Терминальный сервер 1С в сочетании с DC?
Цитата cameron:
VLAN/Switch и внешнего интерфейса у физического сервера нет. »
А можно подробнее?
Цитата cameron:
и торренты там же? »
Торренты (скачиваемое и отдаваемое) на отдельных физических дисках.

Есть ли смысл поднимать два DC на виртуальных серверах, хостящихся на одном физическом?

-------
Magically yours
Raistlin


Последний раз редактировалось Raistlin, 22-09-2011 в 02:59.


Отправлено: 01:06, 22-09-2011 | #8


Аватара для cameron

Ветеран


Contributor


Сообщения: 4672
Благодарности: 1090

Профиль | Отправить PM | Цитировать


Цитата Raistlin:
Раз uTorrent грузит любой процессор на 30%, то дать виртуальной машине с ним, скажем, 10% максимальной загрузки физического процессора. Если подобных механизмов не существует »
лимитирование и резервации существуют.
Цитата Raistlin:
что при некорректном поведении (отжирании 100% CPU) одной программы в одной виртуальной машине это катастрофически отражается на всех остальных виртуальных машинах? »
нет не означает.
в вашей схеме катастрофически будут отражаться только сата диски в райд1 бортового контроллера.
Цитата Raistlin:
Терминальный сервер 1С в сочетании с DC? »
мало того что это сильно не рекомендуемая конфигурация, скажу вам по секрету:
- Терминалы с 1С это вообще отдельная тема рассчётов, в вашем случае - не нужно маньячить, либо берите i7 + 6-8-12Gb DDR3 + 4-6-8шт WD Raptors в RAID0.
Цитата Raistlin:
А можно подробнее? »
давайте объясню проще:
у вас наверняка один внешний IP адрес. так вот если вы его укажите на физической машинке, то как вы поднимите гостевой роутер без этого IP? или NAT за NAT? это перебор. (и да, виртуальные интерфейсы не управляются RRAS'ом в случае hyper-v, а ESXi в свою очередь не имеет встроенных механизмов NAT'а.)
Цитата Raistlin:
Торренты (скачиваемое и отдаваемое) на отдельных физических дисках. »
это уже лучше.
Цитата Raistlin:
Есть ли смысл поднимать два DC на виртуальных серверах, хостящихся на одном физическом? »
я не вижу никакого.

P.S. как и вообще в том что вы хотите замутить на этом железе.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 09:22, 22-09-2011 | #9


Аватара для Denis Dyagilev

Модератор


Microsoft MVP
Moderator


Сообщения: 928
Благодарности: 216

Профиль | Отправить PM | Цитировать


По поводу файла подкачки для родительского раздела. Сам Hyper-V его (файл подкачки не использует), поэтому все будет зависеть от зарезервированной памяти для родительского раздела, которое путем правки реестра стоит делать в том случае, если на хосте есть что-то помимо роли виртуализации.

Отправлено: 11:46, 22-09-2011 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Два виртуальных сервера на одном физическом - best practice

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Два веб-сервера на одном IP-адресе EndErr Вебмастеру 11 05-08-2015 22:24
2008 R2 - [решено] Remote App и два терминальных виртуальных сервера Win 2008 r2.Сохранение файлов при р alex911k Windows Server 2008/2008 R2 1 05-03-2010 17:29
Sharepoint - AD + Exchange Server 2007 + WSS 3.0 на одном физическом сервере. TywkaH4uk Другие серверные продукты 0 10-04-2009 11:26
Два статических IP на одном компе через два канала инета srx Общий по Linux 1 24-02-2007 09:05
[решено] Создание нескольких доменов на одном физическом сервере? alexws Microsoft Windows NT/2000/2003 4 21-11-2005 17:50




 
Переход