server plus mreza

prije svega pozdrav nakon dugo vremena za sve forumase :)

nadam se da nece biti problem sto cu pokusati u jednoj temi da rijesim dva problema..

pocecu sa serverom.. slozio sam ovih dana opremu u rek oramr i sada radim neka testiranja..

prvo pitanje odnosi se na temperaturu i vlaznost vazduha koji bi trebao da bude u server sobi tj rek ormaru??

nasao sam na googleu da su oni radili neko istrazivanje i da je optimum oko 26.7 C, a opet na par mjesta sam nasao da bi temperatura trebala da bude od 20-21 s/C

podaci o serveru:
--------------------
Server HP ProLiant ML150 Gen9 Hot Plug 4LFF
E5-2620v3/6 Core/85W/2400/Haswell-EP x 1
HP 16GB 2Rx4 PC4-2133P-L Kit x 1
HP HDD 3TB 6G SATA 7.2k 3.5in SC MDL x 4
HP 9.5mm SATA DVD-RW Gen9 Kit x 1
HP RAID Controler P440/2GB x 1
HP Power Supply 900W Hot Plug, RPS, Gen9 x 2
----------------------

pored ovog servera u racku (LAN ormar 42U/600x1000, RMA-42-A61-BAX-A1) su jos:
UPS Sentinel Pro SEP 3000 Reillo ON Line
QNAP storage NAS TS-212P + 2 x HDD 3TB WesternDigital RED

trenutno nisam postavio ali kasnije ce tu biti i neki ruter, switch..

klima je postavljena blizu racka i uradjen je izvod vazduha iz prostorije..

Imas u manuelu za server te podatke.

Pozdrav svima.. nadovezacu se ovdje da ne otvaram za svako pitanje posebnu temu..

Proguglao sam ovo pitanje ali zanimaju me i vasa misljenja..

Sta je bolje? Podesiti dhcp direktno na serveru ili za to koristiti neki ruter?
Karakteristike servera imate u prvom postu, a ruter na koji mislim je http://www.cisco.com/c/en/us/p...uter/datasheet-c78-726132.html

na istom serveru bi bio podesen i domen a tu bi bili smjesteni i podaci

potrebno je uvezati 5 pogona (dva imaju po nekih 30tak do 50 racunara, a ostali pogni do 10 tak racunara) osim toga imamo preko 40 kamera koje izlaze na internet + uredjaji za ukucavanje radnika prijava odjava prilikom dolaska odlaska iz firme.. svi switchevi su sa gigabitnim portovima..

osim samih podesavanja ko cemu smije pristupiti na serveru bice potrebno zabraniti neke sajtove, torente, nekim ljudima sve osim mreze blokirati nekom sve odobriti i sl.. bice tu dosta kombinacija sa zabranama... radnici ce se npr. kaciti i sa mobitelima na wlan dakle trebace i tu zabrane (sifra wlana sama po sebi pomaze prvih par dana a kasnije se uvijek sazna i onda izgubi smisao..) sto se mob tice idealno je da ako vec sazna sifru i dalje nema pristup netu ni mrezi, tek kada se propusti taj uredjaj da mu se onda samo otkljuca net mreza da bude nevidljiva...

e ovo sve pisem sa ciljem da vas upoznam sa situacijom zbog odgovora vezanog za dhcp..

zbog cega mi je bolji dhcp na ruteru ili zbog cega nije, zasto je bolji dhcp na serveru, sta su prednosti i mane jednog i drugog rjesenja..

unaprijed hvala

DHCP, DNS, WINS i slično drži na serveru, a ruter neka rutira i firewall-uje i to je to.

DNS i DC obično je preporuka da idu zajedno, a DHCP nije loše isto imati na serveru ukoliko je potrebna dinamička registracija piglu dns klijenata pa da DHCP to radi umesto njih, onda ako držiš Windows deployment na serveru, lakše se konfiguriše kada je i DHCP server na njemu i tako.

Od 2006. pa do sada, od Servera 2000 pa do 2008R2, ni jednom mi nije zabo DHCP servis niti je postojao bilo kakav problem u radu.

I da, ne znam da li Cisco ima opciju da se namesti da odlaže odgovor DHCP klijentima, ali ako ima, a verujem da ima, možeš da držiš oba paralelno, samo na Cisco da namestiš da u odgovoru kasni 2 - 4 sekunde, na taj način će klijent uvek dobiti adresu i parametre od Windows DHCP servera, a ako on zakaže, onda će dobiti odgovor od Ciscovog.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Postoje razne proporuke za role koje si pomenuo, kod mene lično u većini slučajeva na DC ide samo DNS, eventualno NPS za radius ako nemaš problema sa delegiranjem prava u organizacionom smislu, nikakav WDS, file services ili nešto slično. Što se tiče Wi-Fi najbolje ti je da koristiš EAP i radius u kombinaciji sa GPO gde lozinka ne sme biti starija od recimo 4 nedelje.

Potpis

rajco.me/blog

Posto je moje iskustvo skromno u radu sa serverom a u firmi nemamo nikog direktno ko je zaduzen samo za to vec ja pored silnih obaveza imam i tu obavezu da uradim novu mrezu i odlucim na koji nacin cemo ispodesavati cijelu mrezu..

U sto kracim crtama cu napisati sta mislim da urdim i sta su potrebe pa bi bio jako zahvalan ako bi mi preporucili sta je za nase potrebe najbolje.

potrebno nam je sljedece:

-serovani folderi i kontrola pristupa ko sta smije (ovo je jasno) - server ce samo doci kao skladiste za podatke
-instalirana aplikacija sa sql bazom (i ovo se svodi na serovani folder jer klijenti povlace precicu samo na svoj racunar uz instalaciju par sitnih fajlova ali ne i same aplikacije, tako da je i ovo jasno)
-potrebne su blokade, dozvole interneta, sajtova kao sto sam vec pisao (ovo je dogovoreno sa firmom od koje smo uzimali opremu pa bi oni to podesili, ali mozete mi reci samo koji je najbolji nacin za to jer kasnije ce mi trebati da pratim protok da li neko nesto skida i da blokiram i sl.)
-kasnije bi tu dosla i dnc mreza ali server ima dvije mrezne karte pa bi to mozda bilo pametno da se odvoji ali otom potom.. bitno je samo da se ostavi sada mogucnost nove mreze za dnc mrezu ili prikljucivanje dnc sistema u ovu mrezu... oprema je dovoljno jaka pa mislim da nece biti problema...

kod serovanja foldera i davanja prava samo nekome da mijenja zanima me da li da tom klijentu dam staticki ip ili dinamicki jer ako izgubi tu adresu ako se ne loguje neki period i dobije novu.. gubi li i sam pristup tom folderu ili se ne veze ta veza za ip nego za ime racunara ili kako vec taj dio radi?

sva ta podesavanja sam dogovorio sa jednom firmom... da ne detaljisete sada.. jedino sto je bila opcija da uradimo to sve na serveru a server bi vezali na switch
e kako se javila potreba za vpnom preporucili su ovaj ruter i da se dhcp odradi na njemu pa me to buni sta je bolje za ove nase potrebe
vpn bi se mogao urditi na ruteru a dhcp ugasiti...
ima tu puno kombinacija a meni je potrebno samo sta je bolje, lakse za pracenje, dodavanje novih uredjaja jer kazem nemamo nikog ko je samo za mrezu i server zaduzen..

Ne znam kakve su mogucnosti wlan ap-ova koje imas ali kod MikroTik-a bih ja npr za takav problem stavio da svakom radniku dodelim razlicitu WPA2 sifru i onda kada vidis da se na jednu sifru povezuje vise uredjaja odmah znas kome si tu sifru dao i odakle je procurelo i koga da sankcionises.

Problem u najavi.

mozete li preciznije reci?
na kakav problem mislite??

Pa, nazalost, imao sam prilike da radim sa aplikacijama koje slicno funkcionisu. Doduse, to je bio MySql, ali mislim da ce biti istih problema. Generalno, to nije pravi klijent-server i postoji hiljadu problema kad vise od 2 racunara pokrene istu aplikaciju. Javljaju se problemi sa lock-ovanjem, sa brzinom itd. Razmisli sta se desi kad 2 racunara krenu da menjaju isti fajl... da ne bi zbrljao fajl moras imati neki kontrolni mehanizam, sto je upravo lock-ovanje (mada postoje u drugi), ali to znaci da drugi racunar "ceka" dok prvi zavrsi izmeni itd itd.

Nadam se da su to rijesili jer nas je program jako skupo izasao, preko 30.000 evra sa raznim nadogradnjama i modulima
On je instaliran na server a za prebacivanje na drugi server rekli su da nije potrebna instalacija vec samo da se uradi backup/restore na novi izmjene putanje prema bazi, precicama i trebao bi da radi..

a ovo su fajlovi koje instaliram na klijentski racunar i onda jos samo izbacim precicu