USB-Stick

Du solltest dir angewöhnen Server nach Funktionen zu trennen. NAS und DB sind schon für sich sehr anspruchsvolle Dienste. Nichts was man auf einer Maschine vereinen sollte.

Da ist sehr viel dran auszusetzen. Wo wärst du ohne die Firma? Und btw: Wenn du den Job nicht machst - ein anderer macht ihn garantiert.

Mehr Infos. Logische oder physikalische Netzwerktopologie? VLANs? Was willst du genau?

Schau dir mal das Installationsverzeichnis von TrendMicro an. Klingt nach Logs und Patternupdates.

Mit 23 ein Haus bauen.... so verrückt muss man erstmal sein. Du solltest vorher mit deinem Chef darüber reden und evtl. statt Geld lieber einen Vertrag mit langer Kündigungsfrist rausschlagen. Und mit deiner Freundin solltest du detailliert planen was im Falle einer Trennung mit der Immobilie und den Schulden passiert.

Schneller geht´s mit "inssrv -d squid". Bei Fragen "man inssrv".

Hi, hol dir mal besser externe Hilfe, bevor du das Projekt in den Sand setzt. Schau dir bei Novell den Novell Identity Manager an. Kostet aber, aber sowas sollte ja kein Problem sein. Du hättest dann in Zukunft ein Active Directory für deine Terminalserverfarm und ein eDirectory für deine Netware und Linux Maschinen. Und dazwischen synchronisiert der Identity Manager.

Hier zwei interessante Links:

Novell Identity Manager

Identity Manager Driver 3.0 for Active Directory

Dann mach bitte mal eine Messung mit NetIO in beide Richtung, also jede Maschine einmal Client und einmal Server, jeweils TCP und UDP.

Du brauchst zwei DCs (wegen der Verfügbarkeit) und x Terminalserver. Ein TS sollte nie DC sein (gibt Ärger mit GPOs, da diese auf einem DC teilweise anders abgearbeitet werden usw.). AD und eDirectory können über Connectoren verbunden / synchronisiert werden. Alles kein Thema. Muss man nur ordentlich planen. Wenn es um Citrix geht -> Die Firma Sepago sind die absoluten Citrix-Päpste. Habe gute, sehr gute Erfahrungen mit denen gemacht.

IT ist für die wenigsten Firmen ein Teil ihres Kerngeschäftes. Trotzdem brauchen sie die IT zur Unterstützung ihrer Geschäftsprozesse. IT kostet in dem Fall Geld, welches ausgegeben werden muss es auf der anderen Seite zu verdienen. Das hat nichts mit einem "dirty job" zu tun. IT ist in dem Fall ein (notwendiger) Teil des Ganzen. Ein Mitarbeiter des FraPorts sagte mir mal "Wir haben drei Kerngeschäftsprozesse: Landen, Abfertigen, Starten. Ohne IT geht da nichts - und trotzdem ist sie kein Teil unseres Kerngeschäftes". Das ist der einzige Grund warum Firmen in die IT Geld stecken - um das Kerngeschäft zu unterstützen. Und das ist auch einer der Gründe warum Firmen IT auslagern. Zum einem um Kosten zu sparen, zum anderen aber um sich auf das Kerngeschäft zu konzentrieren und nicht mit dem Betrieb von Rechenzentren.

NFS war noch nie ein Performancewunder. Bitte teste mal mittels NetIO wieviel wirklich über die Leitung geht. Achte bitte darauf das du NFSv3 über TCP nutzt. Alternativ teste NFSv4. Zudem gibt es unterschiede in der Zusammenarbeit von verschiedenen NFS Implementierungen. So ist z.B. ein Linux Client beim Lesezugriff von einem Solaris 10 NFS Server schneller, als die Kombination Linux-Linux. NFS Performance und Tuning ist ein weites Gebiet.

Hast du die Frage nicht schon bei lf.de gestellt und habe ich dir nicht gesagt du sollst den Pre-Sales Support anrufen? Komm du mir mal zurück zu lf.de....

War ja auch eine schwere Geburt.

Ja, da habt ihr euch ja richtig mit Ruhm bekleckert. Nicht getestet, kein Back-Out Plan? Na ja, für sowas gibt es eine ganz einfache Sache:

Wenn euer Netz wirklich so fett ist wie du das beschreibst, dann habt ihr sicherlich ein kleines Team, welches gerade in diesem Moment nix anners zu tun hat als sich um dieses Problem zu kümmen. Wenn die keine Idee haben, dann wird auch hier jemand kaum eine wirkliche Idee haben. Klar, ´mer können jetzt ein bisschen rumstochern, aber das bringt dich nicht wirklich nach Vorne. Einfacher Tip: Das hier im Forum nicht weiter verfolgen und den Hersteller einschalten. Selber schon mit Enterasys gemacht, kamen drei Jungs aus England mit fettem Equipment, und wo ich und meine Kollegen uns drei Tage den ***** gebrochen haben, haben die in drei Stunden das Problem gelöst.

Was haben wir denn oben geschrieben?

- VDisk auf der EVA erweitern

- Neustart oder über "echo...." die VDisk entfernen und neu einbinden

- den nun zusätzlichen freien Platz mit Fdisk partitionieren und Partitionstyp für LVM vergeben

- das PV zur VG hinzufügen

- LV erweitern

Da spuckt aber eine große Töne.

Je nachdem wie stark dein System angepasst ist, kann das funktionieren. Du musst dafür aber über die CD vom SLES9 booten. Solltest du erhebliche Änderungen gemacht haben, kann es aber durchaus zu Problemen kommen. Teste das bitte vorher mit einem Testsystem.

Es gibt keine Layer-5 Switches.

Es gibt Switches die auf Layer 2, 3, 4 und 7 arbeiten. Das die existenz von Switches bei Layer 3 aufhört ist falsch. Bitte informiert euch, bevor ihr sowas in die Welt setzt.

Hast du in die deine slapd.conf überhaupt das Schema eingefügt? Wenn du die ObjectClass verwenden willst, musst du in die slapd.conf das Schema "inetorgperson.schema" einfügen. Bei meiner SUSE 10.0 sieht das so aus:

include         /etc/openldap/schema/inetorgperson.schema

Das ist keine LUN, das ist eine VDISK die auf eine SCSI LUN gemappt wird.

Mmhh... hast du schon mal

echo "scsi remove-single-device Host Bus Id Lun" > /proc/scsi/scsi"

echo "scsi add-single-device Host Bus Id Lun" > /proc/scsi/scsi"

versucht? Das klappt natürlich nur bei gerade nicht in Nutzung befindlichen Devices. Was hast du denn jetzt schon alles versucht?

VDISK ist erweitert?

Oben genannte Kommandos versucht?

Mal mit pvscan und vgscan gespielt?

Mal mit fdisk auf die Platte geguckt? Siehst du am Ende 2 GB freien Speicher?

Solange du am Ende der Platte (der an deinen Host präsentierten VDISK) keine 2 GB freien Speicher siehst, ist alles umsonst.

Sag uns doch erstmal was du an Attributen übergibst. Ich habe die Tage mehrere User über ein LDIF File in ein Verzeichnis gepumpt. Da sah das so aus:

dn: uid=root,ou=users,dc=xxxx,dc=yyyy,dc=zzzz

uid: root

cn: root

[B]objectClass: account

objectClass: posixAccount

objectClass: top

objectClass: shadowAccount[/B]

userPassword: {crypt}*HIERSTANDMALWAS*

shadowLastChange: 13137

loginShell: /bin/bash

uidNumber: 0

gidNumber: 0

homeDirectory: /root

gecos: root

posixAccountaccountshadowAccount

posixAccount

shadowAccount

Gibt hier jemand mit Erfahrung mit dem Storage System IBM DS4000 / 4100 / 4800 ?

Ach, du meinst die FastT bzw. die bei LSI Logic eingekauften Engenio Systeme.

Lohnt sich, in Cache (im Plattengehäuse) zu investieren?

Kommt auf euren Anwendungsfall an. Cache ist immer gut. Cache ist wie Hubraum - lässt sich nur durch mehr Hubraum ersetzen.

Reicht ein globaler Hotspare oder sind mehrere besser?

Wieviele Platten hast du? Wenn du nur 14 Platten hast, macht es keinen Sinn 7 davon als Hotspare einzusetzen. Wenn du aber 7 Disk-Shelfs mit je 14 Platten hast, macht es schon Sinn in jedem Shelf eine Platte als Hotspare einzusetzen. Du solltest nach Möglichkeit (sofern sie das mittlerweile können) deine RAID-Sets über die Disk-Shelfs spannen, und nicht in einem Disk-Shelf definieren. Leider finde ich es extrem unschön bei 98 Platten 8 Platten einfach nur nichts tun zu lassen. Da verfolgt HP bei der EVA ein deutlich besseres System. Die verteilen den Platz für den Rebuild einer Platte über alle Spindeln in der Disk-Group. So habe ich alle Platten am laufen.

Wieviel Prozent der Plattenkapazität sollte ich für Snapshots kalkulieren?

Hängt vom Anwendungsfall ab. Wenn du alle vier Stunden einen Snapshot von einer großen LUN machst, und den dann 24 Stunden aufhebst.... kauf schon mal Platten. Wenn der Snapshot capacity-free ist, ist das sicherlich nicht ganz so wild. Aber pauschal kann man das nicht festlegen. Ich rechne im einfachsten Fall mit 15% der Nettokapazität bei einer HP EVA.

Versuch´s mal mit Haldol. Hilft gegen Psychosen und Angstzustände.

Naja, nachdem ich mir nun ein neues Thema überlegt habe, möchte ich gerne ein SAN mit einem David Server machen.

Aha, bist du dir sicher das du weißt was ein "SAN" ist?

Im Prinzip bräuchte ich 4 Computer (3 Server sowie einen Client), allerdings bin ich mir momentan noch nicht im Klaren darüber, mit welcher Software ich das SAN ansprechen soll?

Noch mal meine Frage: Bist du sicher das du weißt was ein "SAN" ist?

Ich meine, dass ich 2 Computer für das eigentliche SAN, einen Kommunikationsserver, auf dem der David Server läuft, und einen Client habe, ist ja soweit logisch (sofern es richtig ist...)... Oder?

Na ja, wenn du die beidne Rechner für dein "SAN" weglässt... joar, würde ich auchen. Ein Server, ein Client. Nicht groß, aber im Prinzip reicht es.

Naja, und dass das SAN ein eigenes Netz ist, ist ebenfalls logisch...

Na ja... so ganz stimmt das ja auch nicht. Dank iSCSI oder iFCP kann ich das heute auch ganz normal über mein "normales" Netzwerk pumpen - Spaß macht das natürlich nicht.

Allerdings finde ich nirgends Informationen im Netz, wie ich ein SAN verwalte!

Hier findest du einen kurzen Überblick was es allein von einem Hersteller an Software in Verbindung mit dem Bereich "Storage" gibt. Viel Spaß...

Ein Arbeitskollege meinte wohl, dass man es mit einem Windows Tool machen könnte.. Kennt wer sowas?

Da ich immer noch nicht verstanden habe was du mit dem SAN willst, warum du dafür zwei Rechner brauchst und warum dein Kollege meint das man dafür Windows-Tools bräuchte... nein, ich kenn sowas nicht.

Gruß

//EDIT: Hat sich erledigt... Wer trotzdem noch ein paar nette Worte sagen möchte...

Wie macht ihr das, wenn ihr neue LDAP-User anlegt?

man useradd

starcat:/ # useradd --show-defaults

GROUP=100

HOME=/home

INACTIVE=-1

EXPIRE=

SHELL=/bin/bash

SKEL=/etc/skel

GROUPS=video,dialout

CREATE_MAIL_SPOOL=no

starcat:/ # useradd --service ldap testuser

Geben Sie das LDAP-Passwort ein:

Base DN für den Benutzer-Account "testuser" ist "ou=users,dc=blazilla,dc=site".

starcat:/ #

Disitrubution ist hier SUSE 10.0. Sollte aber bei anderen Distributionen nicht anders sein, die entsprechenden Tools in der richtigen Version vorausgesetzt.