Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Linux na Strahovˇe Radim Roˇska & Moris Bangoura Installfest 2011 Silicon Hill
5.3. 2011
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Obsah
1
Strahovsk´e prostˇred´ı
2
Pˇrehled pouˇzit´ych ˇreˇsen´ı komunikace web,data,mirrory virtualizace dalˇs´ı
3
NMS
4
Z´avˇer
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Outline
1
Strahovsk´e prostˇred´ı
2
Pˇrehled pouˇzit´ych ˇreˇsen´ı komunikace web,data,mirrory virtualizace dalˇs´ı
3
NMS
4
Z´avˇer
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Proˇc je open source na kopci?
“Linux´ack´a majorita” :) funkˇcnost, pouˇzitelnost flexibilita zaj´ımavˇejˇs´ı nasazen´ı komunita
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
SH s´ıˇt
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
SH s´ıˇt ˇ CVUT - 10 GbE - SH GW - 2GbE - Distrib - 1GbE - Access 100Mbit Core: Catalyst 6509 Distribuce: Cisco 3750 Access: Cisco 2950/2960 (aprox 4500 useru) Detaily: 147.32.112.0/20 2001:718:2:. . . NAT wifi
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Sluˇzby emaily - SMTP, IMAP; groupware “ip support” - DHCP, DNS, DNSSec web+data - FTP, HTTP chat - jabber, irc, mailman storage virtualizace televize monitoring shell na hrani z´alohov´an´ı
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
Outline
1
Strahovsk´e prostˇred´ı
2
Pˇrehled pouˇzit´ych ˇreˇsen´ı komunikace web,data,mirrory virtualizace dalˇs´ı
3
NMS
4
Z´avˇer
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
SMTP
Plnˇe redundantn´ı smtp servery service1, service2 2M email˚ u t´ydnˇe - 3/4 rovnou zahozeno debian postfix amavis - SA, clamav graylisting. . . na SH blokov´an port 25 → service1,2 = relay Na tˇechto stroj´ıch bˇeˇz´ı tak´e DNS(+DNSSec u vˇsech naˇsich dom´en), DHCP
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
IMAP
Server imap.sh.cvut.cz debian postfix dovecot sieve postgresql roundcube
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
Zimbra - groupware Poˇzadavky - univers´aln´ı ˇreˇsen´ı: sd´ılen´y kalend´aˇr sd´ılen´y task list emailov´y klient Server https://zimbra.sh.cvut.cz debian zimbra 7.0 - open source edition - bal´ık obsahuje kompletn´ı ˇreˇsen´ı, je sloˇzen z ˇrady open source aplikac´ı - k tomu vˇsemu velmi propracovane webove rozhran´ı (postfix,openldap,jetty,clamav,SA,sieve,. . . )
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
dalˇs´ı
Server chat.sh.cvut.cz jabber (xmpp) - jabber.sh.cvut.cz mailman - konference (pravideln´a d´avka emoc´ı) irc
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
ftp.sh.cvut.cz
mirrory - http://ftp.sh.cvut.cz/ System: Debian CPU: 16 threads [2x Intel(R) Xeon(R) CPU E5520 @ 2.27GHz] RAM: 48GB [12x 4GiB DIMM 1333 MHz] CACHE: 2TB SCSI DATA: 16TB [2x HP MSA60 8TB]
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
ftp - storage
vˇse na DATA storage - 16TB 2TB SCSI rychl´e disky - http cache - SQUID → http m˚ uˇze b´yt rychlejˇs´ı Linux m´a 48GB ram k dispozici jako nejrychlejˇs´ı cache
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
ftp - optimalizov´ano na 1000+ pˇr´ıstup˚ u
LVM XFS - kdysi jedin´y podporoval multithread operace RAID - ano ˇci ne? (rychlost ˇcten´ı vs. poˇcet ˇcten´ı) 2GbE (bonding)
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
SH www
webov´e str´anky projekt˚ u, akc´ı,. . . System: Debian scponly, chroot pˇr´ıstup apache - virtual-hosts mysql, postgres
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
docmgr?
ukl´ad´an´ı uˇcetn´ıch dokladu, verzov´an´ı, vyhled´av´an´ı v nich System: Debian docmgr php + webdav knihovna doporuˇcen´ı?
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
SHare ?
ukl´ad´an´ı soubor˚ u pro u ´ˇcely projekt˚ u, galeri´ı,. . . co nejsnazˇs´ı pˇr´ıstup: scp webdav samba? ?
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
VMware
virtualizovan´e servery pro projekty, sluˇzby. . . VMware - free ESXi (neni:) open source) 2x4core Xeon 32GB RAM HW RAID 6
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
openvz virtualizovan´e nˇekter´e linuxov´e stroje (Debian), stejn´a konfigurace jako pˇredchoz´ı stroj debian openvz (virtualizace na u ´rovni OS) z´akladn´ı vlastnosti openvz ( = inteligentni chroot) vsechny virt.servery bˇeˇz´ı nad jedn´ım kernelem lze limitovat prostredky t´emˇeˇr nulov´a z´atˇeˇz CPU (1-3%) uˇziteˇcn´e pˇri virtualizace spousty homogenn´ıch stroju (e.g. seznam.cz m´a openvz na cca 1000 serverech)
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
KVM?
pl´anujeme masivn´ı pˇrechod na virtualizaci - jak´e ˇreˇsen´ı zvolit? WMvare openvz KVM XEN ...
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
backup
Server - backup.sh.cvut.cz System: Debian bacula RAID 6 - 18TB pole
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
unixov´y shell server
Server - shell.sh.cvut.cz System: FreeBSD
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
komunikace web,data,mirrory virtualizace dalˇs´ı
televize
Servery dvb-t - streamov´an´ı pozemn´ıho digit´aln´ıho vys´ıl´an´ı do s´ıtˇe SH. dbv-s - streamov´an´ı satelitn´ıho digit´aln´ıho televizn´ıho vys´ıl´an´ı do s´ıtˇe SH. dvb-grab - online “videorekorder” - postavene na open source projektu (http://dvbgrab.sourceforge.net/)
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Outline
1
Strahovsk´e prostˇred´ı
2
Pˇrehled pouˇzit´ych ˇreˇsen´ı komunikace web,data,mirrory virtualizace dalˇs´ı
3
NMS
4
Z´avˇer
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Outline
1
Strahovsk´e prostˇred´ı
2
Pˇrehled pouˇzit´ych ˇreˇsen´ı komunikace web,data,mirrory virtualizace dalˇs´ı
3
NMS
4
Z´avˇer
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Rekapitulace
1
Popis prostˇred´ı
2
Pˇrehled ˇreˇsen´ı
3
NMS...
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Q/A
?
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Zdroje
jsou kolem v´as. . .
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Diskuze
Postradate nejakou tucnackou technologii, ktera nam na SH chybi?
Radim Roˇska & Moris Bangoura
InstallFest 2011
Strahovsk´ e prostˇred´ı Pˇrehled pouˇzit´ ych ˇreˇsen´ı NMS Z´ avˇ er
Diskuze
KVM? docmgr SHare
Radim Roˇska & Moris Bangoura
InstallFest 2011
