Firewall

[chinook]

Zdravim... potrebuji do firmy slozit nejaky FW. Pobezi na nem postfix, nejaky monitoring site, napr. ntop, PHP a MySQL. Posledni dve sluzby nebudou moc vytezovane. K FW bude pripojeno CCA 80lidi. Udelal jsem nasledujici sestavu:

INTEL Server MB Snow Hill S3210SHLC
CHIEFTEC zdroj GPS-500AB-A 500W
INTEL Core 2 Duo E8400 (nejsem si jisty pojede tam to CPU?)
2xWD 250GB Raid Edition 2 WD2502ABYS, SATA/300, 7200ot, 16MB cache
LG DVD±R/±RW/RAM, GSA-H58N
GEIL RAM DDR2 2GB (2x1GB) PC6400 800MHz
D-Link DGE-530T Gigabit Ethernet Adapter

Disky by byly v RAID1
FW bude pripojen na 2 telefonni linky, proto 3x sitove karty.
ad1) Neni to moc silna sestava pro moje ucely?
ad2) Jsou nejake vyhrady?
ad3) Operacni system by mel byt debian. Jakou verzi mam zvolit? 32bit nebo 64bit?
ad4) Jaky operacni system doporucujete, pokud ne debian

Za rady dekuji

[Aigor]

No ja nevim, na ten ucel co popisujes staci IMHO jakakoliv bazarova vykopavka, nebo neco poskladane ze suplikovych zasob. Souhlas jedine s tim RAIDem a HDD bych tam koupil nove. Na co 250GB Kdyz ne CF, tak 2x nejaka jednoplotnova 80GB. CPU klidne nejake PIII s pasivem. Proti Debianu nelze mit vyhrady.

[Fox!MURDER]

Zdravim... potrebuji do firmy slozit nejaky FW. Pobezi na nem postfix, nejaky monitoring site, napr. ntop, PHP a MySQL. Posledni dve sluzby nebudou moc vytezovane. K FW bude pripojeno CCA 80lidi. Udelal jsem nasledujici sestavu:

Disky by byly v RAID1

celkem tomu neni co vytknout ... mozna bych radsi koupil lety overene Kingstony...

FW bude pripojen na 2 telefonni linky, proto 3x sitove karty.
ad1) Neni to moc silna sestava pro moje ucely?

k pripojeni na telefonni linku potrebujes modem, ne sitovou kartu. predpokladam, ze mas namysli adsl ... pak ma aigor pravdu, ze je to overkill

ad3) Operacni system by mel byt debian. Jakou verzi mam zvolit? 32bit nebo 64bit?
ad4) Jaky operacni system doporucujete, pokud ne debian

vzhledem ke 2GB ram a planovanymu vyuziti je to uplne jedno, co tam das ... teda snad jen pokud to nebudou widle, ale proti gustu

[chinook]

No ja nevim, na ten ucel co popisujes staci IMHO jakakoliv bazarova vykopavka, nebo neco poskladane ze suplikovych zasob. Souhlas jedine s tim RAIDem a HDD bych tam koupil nove. Na co 250GB Kdyz ne CF, tak 2x nejaka jednoplotnova 80GB. CPU klidne nejake PIII s pasivem. Proti Debianu nelze mit vyhrady.

Ty disky tam chci kvuli zaloham ze serveru.
Potrebuji, aby to bylo hlavne spolehlive a aby PC bylo stabilni a vydrzelo fungovat nekolik let tahem. Ted tu mame jednu vykopavku a ta kdyz je teplo tak zamrzne. Predpokladam, ze serverova sestava bude odelnejsi nebo ne?

celkem tomu neni co vytknout ... mozna bych radsi koupil lety overene Kingstony...

k pripojeni na telefonni linku potrebujes modem, ne sitovou kartu. predpokladam, ze mas namysli adsl ...

Ano byl to preklep, jsou tu dve adsl, takze potrebuji sitove karty. Ma cenu investovat do nejake kvalitnesji?

[Aigor]

Pro priklad: PIII 667/133FSB, 384MB RAM, 3x18GB GB SCSI - tahne uz 8 let firmu s cca 45 zamestnanci jako fileserver a Oracle DB, nonstop.
Pokud ti ta sestava tuhne pri vedrech, tak je problem s chlazenim...
Server je hlavne o propustnosti (sit, disky), ne o vykonu. Investice ma smysl pouze do radice SCSI/SAS disku a kvalitnich sitovek. CPU a RAM je vyhozena investice.
A nova deska ti mimochodem nezarucuje bohuzel vubec nic, dnes je vsechno spotrebak. Za posledni 4 roky co doma pouzivam stary i440BX s PIII jako fileserver/NAS, mi odesly 3 zakladni desky v pracovni stanici.

[Fox!MURDER]

pokud nejsou finance problem, tak bych to koupil, nebo bych koupil nejakej uz hotovej server ... s vykonem rozhodne v nicem problem nebude ...

kvalitnejsi sitovky pri propustnostech adsl smysl moc nemaj ... kdyby skrz to melo tyct > 250MBit tak bych o nich uvazoval ...

Aigor: nam serverovy komponenty odchazej minimalne, takze v tomhle bych problem nevidel ... dulezity je drzet se tech serverovejch komponent ...

[Aigor]

Fox!MURDER: Souhlas, moje kritika byla mířena ke starým low-end komponentám. Vůbec bych se nebránil pořízení staršího serveru z repasu za pár korun.

Obecně je často problém si přiznat kolik výkonu použiju - i když na to jsou finance. Proto myslím, že navržená sestava je brutálně předimenzovaná. Ovšem fungovat to bude a nejspíš dobře

[chinook]

Ok. Takze bych nechal serverovou desku z duvodu odolnosti soucastek. Zadnou levnejsi serverovou nemuzu najit. Procesor dam ten nejlevnejsi
A ramky dam kinston.
KINGSTON 1GB DDR2 800MHz Non-ECC CL5 DIMM (Kit 2x 512MB)
Takze sestava bude vypadat takto

INTEL Server MB Snow Hill S3210SHLC
CHIEFTEC zdroj GPS-500AB-A 500W
INTEL Celeron Dual-Core E1200 1,6GHz, 512kB, 800MHz, socket 775, BOX (nejsem si jisty pojede tam to CPU?)
2xWD 250GB Raid Edition 2 WD2502ABYS, SATA/300, 7200ot, 16MB cache
LG DVD±R/±RW/RAM, GSA-H58N
KINGSTON 1GB DDR2 800MHz Non-ECC CL5 DIMM (Kit 2x 512MB)
D-Link DGE-530T Gigabit Ethernet Adapter

Neni to furt overkill? Jde hlavne o spolehlivost. Na sestaveny server, ktery by slouzil jako FW nejsou penize

[Aigor]

Je to overkill , ale pokud se bavime o nakupu noveho HW, tak nemam skoro zadne vyhrady.
U ty desky si stahni manual (Intel ma vetsinou dokumentaci dobre udelanou) a kompatibilitu si over - casto keca i prodejce.

K tomu vyberu - u zdroje bych uvazoval nad necem lepsim - preci jen do nonstop provozu a na server je zdroj zakladni komponenta. Takze Seasonic, nebo Enermax, IMHO by stacila i nizsi wattaz (pokud neplanujes rozsirovat).

[NeMeM9aA]

imho do serveru desktopove zdroje radeji ne. Preci jenom je u nich prilis duraz na ticho na ukor provoznich teplot - radeji FSP550-80GLC

edit: samozrejme souhlasim se zbytecne vysokou watazi zdroje.
Jinak z novych komponent se asi nic jineho nez overkill poskladat neda (pokud by se to teda nepostavilo na littlevalley nebo necem takovem).

[Fox!MURDER]

imho do serveru desktopove zdroje radeji ne. Preci jenom je u nich prilis duraz na ticho na ukor provoznich teplot - radeji FSP550-80GLC

s tim zdrojem je to pravda ... radsi mensi wataz a vyssi hlucnost - serverovej zdroj, nez ty desktopovy ...