Re: virtuális szerver környezet kialakítása XEN-el

[Holló Dávid]

Hello!

Itt   csak   az   a   kerdes,  hogy  mi marad a dom0-nak ? Mert hogy a
lenti
kiosztas  szerint  neki  nem jut memoria, "sem" pedig cpu mag - persze
osztozkodni tudnak.

>>
> Osszefoglalva:
> DNS+DHCP: 512 MB RAM, 1 mag
> Firewall+Proxy+NAT: 2 GB RAM, 2 mag
> WEB,MAIL,Moodle: 1,5 GB RAM, 1 mag (foleg, ha virusszures is lenne ezen)

> Elvileg lehetseges, de ez sem ajanlott.
> Ugyanis ha tenyleg elfogy a memoria, akkor minden virtualis geped
> lelassulhat.

Lehetseges  tobb  memoria kiosztas, de valoban nem ajanlott, nyilvan a
a  domU-knak  ha  kell valahonnan memoria es nem tudja a host rendszer
mar     honnan     kiosztani     akkor    bizony   csunya   lassulasok
lehetnek  hiszem  memoriat nem termel a gep, csak legfeljebb a fizikai
kotetekrol ami ugye egyfajta swap-hoz hasonlithato.

Egyebkent  en  is  a  3 gepes megoldast javaslom, mert kicsit kevesnek
tunik ez a 4GB ram ennyi guest szamara
--

A tarolassal kapcsolatosan tobb dologra is celszeru figyelni, az egyik
az  nyilvanvalo:  adatbiztonsag.  raid  1  akar  jo  is  lehet  ha van
megfelelo gyorsasagu raid vezerlod.
A masik, hogy a rajzod szerint domU-n szeretnel proxyt futtatni. Ezzel
azert  ovatosan. A proxynak alapbol ugye sok memoriara - es javasolt a
nem  elveheto cpu mag - van szuksege. Alapszabaly, hogy a proxy gepben
irto   gyors  lemez(ek)  kellenek  ,  hiszen  arrol  fogja  a  cache-t
elorangatni.   Xen eseteben javasolt hogy phy - azaz fizikai kotetet -
es  ne  img  -  kep  kotetet jelolj ki a proxy szerverednek. Bar sokat
lehet  olvasni  rola a neten, hogy nem lassabb az img ebben az esetben
sem,  tobb teszt is az ellenkezojet mutatja. (esetleg neked is erdemes
hdd  irasi/olvasasi  tesztet  csinalnod az esetekre: raid-1, img fajl,
vagy fizikai kotet. szinte biztos, hogy jelentos elteresek lesznek.
Az   utolso   dolog   ami  meg  eszembe  jutott:  szinten  a  proxyval
kapcsolatos:  ha  van  tisztesseges savszelesseg az intezmenybe, akkor
nem  feltetlenul  van  ertelme  proxyt  hasznalni,  pontosabban szolva
proxyt  hasznalni  van  ertelme,  de annak nincs ertelme, hogy a proxy
cache-eljen   is.   Van  squid-be  nocache  opcio  amely  esetben csak
acl  alapjan hasznalod a squidet, illetve loggol mindent, de tartalmat
nem tarol. Persze ezt csak gyors vonalnal erdemes hasznalni.

udv, David




>Én úgy gondoltam, hogy a XEN-t a SAS winchesterre teszem ext3-al, a
>virtuális gépeket pedig RAID 1-ben a két SATA winchesterre ?
>fájlrendszerrel.
>Érdemes-e egyáltalán Raid-be tenni a virtuális gépek image-eit
>tartalmazó meghajtókat?



> Az osszevonas mellett meg valami. a moodle-nak is eleg sok memoria kell,
> emlekeim szerint.



> Udv:
> Molnar Peter 36209149514
> http://www.petersoft.hu

-- 
Best regards,
 Holló                            mailto:hollo.david at verebelyszki.hu