Firewall

[chinook]

Zdravim... potrebuji do firmy slozit nejaky FW. Pobezi na nem postfix, nejaky monitoring site, napr. ntop, PHP a MySQL. Posledni dve sluzby nebudou moc vytezovane. K FW bude pripojeno CCA 80lidi. Udelal jsem nasledujici sestavu:

INTEL Server MB Snow Hill S3210SHLC
CHIEFTEC zdroj GPS-500AB-A 500W
INTEL Core 2 Duo E8400 (nejsem si jisty pojede tam to CPU?)
2xWD 250GB Raid Edition 2 WD2502ABYS, SATA/300, 7200ot, 16MB cache
LG DVD±R/±RW/RAM, GSA-H58N
GEIL RAM DDR2 2GB (2x1GB) PC6400 800MHz
D-Link DGE-530T Gigabit Ethernet Adapter

Disky by byly v RAID1
FW bude pripojen na 2 telefonni linky, proto 3x sitove karty.
ad1) Neni to moc silna sestava pro moje ucely?
ad2) Jsou nejake vyhrady?
ad3) Operacni system by mel byt debian. Jakou verzi mam zvolit? 32bit nebo 64bit?
ad4) Jaky operacni system doporucujete, pokud ne debian

Za rady dekuji

[Aigor]

No ja nevim, na ten ucel co popisujes staci IMHO jakakoliv bazarova vykopavka, nebo neco poskladane ze suplikovych zasob. Souhlas jedine s tim RAIDem a HDD bych tam koupil nove. Na co 250GB Kdyz ne CF, tak 2x nejaka jednoplotnova 80GB. CPU klidne nejake PIII s pasivem. Proti Debianu nelze mit vyhrady.

[Fox!MURDER]

Zdravim... potrebuji do firmy slozit nejaky FW. Pobezi na nem postfix, nejaky monitoring site, napr. ntop, PHP a MySQL. Posledni dve sluzby nebudou moc vytezovane. K FW bude pripojeno CCA 80lidi. Udelal jsem nasledujici sestavu:

Disky by byly v RAID1

celkem tomu neni co vytknout ... mozna bych radsi koupil lety overene Kingstony...

FW bude pripojen na 2 telefonni linky, proto 3x sitove karty.
ad1) Neni to moc silna sestava pro moje ucely?

k pripojeni na telefonni linku potrebujes modem, ne sitovou kartu. predpokladam, ze mas namysli adsl ... pak ma aigor pravdu, ze je to overkill

ad3) Operacni system by mel byt debian. Jakou verzi mam zvolit? 32bit nebo 64bit?
ad4) Jaky operacni system doporucujete, pokud ne debian

vzhledem ke 2GB ram a planovanymu vyuziti je to uplne jedno, co tam das ... teda snad jen pokud to nebudou widle, ale proti gustu

[chinook]

No ja nevim, na ten ucel co popisujes staci IMHO jakakoliv bazarova vykopavka, nebo neco poskladane ze suplikovych zasob. Souhlas jedine s tim RAIDem a HDD bych tam koupil nove. Na co 250GB Kdyz ne CF, tak 2x nejaka jednoplotnova 80GB. CPU klidne nejake PIII s pasivem. Proti Debianu nelze mit vyhrady.

Ty disky tam chci kvuli zaloham ze serveru.
Potrebuji, aby to bylo hlavne spolehlive a aby PC bylo stabilni a vydrzelo fungovat nekolik let tahem. Ted tu mame jednu vykopavku a ta kdyz je teplo tak zamrzne. Predpokladam, ze serverova sestava bude odelnejsi nebo ne?

celkem tomu neni co vytknout ... mozna bych radsi koupil lety overene Kingstony...

k pripojeni na telefonni linku potrebujes modem, ne sitovou kartu. predpokladam, ze mas namysli adsl ...

Ano byl to preklep, jsou tu dve adsl, takze potrebuji sitove karty. Ma cenu investovat do nejake kvalitnesji?

[Aigor]

Pro priklad: PIII 667/133FSB, 384MB RAM, 3x18GB GB SCSI - tahne uz 8 let firmu s cca 45 zamestnanci jako fileserver a Oracle DB, nonstop.
Pokud ti ta sestava tuhne pri vedrech, tak je problem s chlazenim...
Server je hlavne o propustnosti (sit, disky), ne o vykonu. Investice ma smysl pouze do radice SCSI/SAS disku a kvalitnich sitovek. CPU a RAM je vyhozena investice.
A nova deska ti mimochodem nezarucuje bohuzel vubec nic, dnes je vsechno spotrebak. Za posledni 4 roky co doma pouzivam stary i440BX s PIII jako fileserver/NAS, mi odesly 3 zakladni desky v pracovni stanici.

[Fox!MURDER]

pokud nejsou finance problem, tak bych to koupil, nebo bych koupil nejakej uz hotovej server ... s vykonem rozhodne v nicem problem nebude ...

kvalitnejsi sitovky pri propustnostech adsl smysl moc nemaj ... kdyby skrz to melo tyct > 250MBit tak bych o nich uvazoval ...

Aigor: nam serverovy komponenty odchazej minimalne, takze v tomhle bych problem nevidel ... dulezity je drzet se tech serverovejch komponent ...

[Aigor]

Fox!MURDER: Souhlas, moje kritika byla mířena ke starým low-end komponentám. Vůbec bych se nebránil pořízení staršího serveru z repasu za pár korun.

Obecně je často problém si přiznat kolik výkonu použiju - i když na to jsou finance. Proto myslím, že navržená sestava je brutálně předimenzovaná. Ovšem fungovat to bude a nejspíš dobře