Еще один заброшенный блог админа

Пока я занимаюсь с Lotus Domino, мой коллега сейчас изучает вопрос, что лучше: SAS или NAS. На тестирование отдали сервер IBM x3605M2 c дополнительными двухпортовыми сетевыми платами Intel 1000PRO и коммутатор HP Procurve 2824. Подняли транк, тестируем Openfiler и FreeNAS.

Посмотрел на ERP систему Лойсон. Всё хорошо - доступ из веб-браузера, модель SOA, поддержка нескольких СУБД. По функционалу полностью устраивает, имеет в составе BI, SCM, CRM, соответствует MRPII, по цене адекватна. Вот только всё впечатление портит клиент, написанный на .NET и требующий DirectX11. Клиент представляет из себя всего лишь композитный воркспейс. Другими словами, костыль скрывающий эргономические недостатки одной операционной системы. Вы часто встречаете управленческую/учетную информационную систему, предъявляющию такие требование в видео-подсистеме на клиенте? Я игрушек не знаю, требующих DirectX11, а индусы уже нафигачили клиент для информационной системы.

После месяца использования продуктов VMware пришли к выводу что покупать безоглядно этот продукт не будем, а будем как минимум смотреть в сторону Xen. Сейчас подождем пока Citrix разворачивает тестовую площадку в России. И только после этого будем выбирать.

Руководство поставило задачу рассмотреть систему групповой работы для предприятия. MS Exchange отмел сразу, остановился на Lotus. Поставил в виртуалке, настроил отправку электронной почты через смартхост, то бишь существующий почтовик компании. А вот с доставкой писем пришлось повозиться, потому как старый почтовик должен был продолжать работу. Пару часов на exim.org и родились такой конфиг роутеров в exim4.conf lotus_router: driver = redirect condition = ${lookup{$local_part}lsearch{/etc/exim4/lotus.lst} {yes} {no} } data = $local_part@$domain redirect_router = lotus_route_smtp lotus_route_smtp: driver = manualroute transport = remote_smtp route_list = * 192.168.8.139 # IP или FQDN Lotusa no_more # Доставка Цирусу cyrus_vdom: driver = accept domains = +cyrus_domains transport = cyrus_ltcp no_more Как видно, в качестве списка адресов лотуса мы можем использовать не только локальный ...

Сейчас тестируем систему виртуализации на основе VMware. Естественно встал вопрос где хранить образы систем. СХД отмели как необоснованно дорогое решение при общих недостатках , таких как немасштабируемость. Разрабатываем вопрос о подключении кластерной ФС по Infiniband. Как не странно, это оказалось самое бюджетное решение. Тут же появился второй вариант - iSCSI. Но самый больной вопрос тут - доступ по сети. Потому как для образа виндового терминального сервера вполне достаточно 1-2Gb, а вот для работы СУБД это уже мало. Провентилировал вопрос с 10Gb IP подключением. Медные подключения отмел сразу - как-то ненадежно всё выглядит с интерфейсами CX4. Так что осталось оптика. Смущает только цена. Считал с самыми дешевыми XFP (SFP+) по 500 долларов, 2 портовыми сетевухами за 1000 (без учета модулей) и 2 портовыми модулями в Foundry за $2500. В итоге 1 линк в 20Gb обходится почти в $6000. Это без учета стоимости шасси Foundry.

Честно скажу что с серверами я непосредственно работаю мало, в основном поручая это специально обученным железячникам. До сего момента работал серверными платформами фирм Intel, HP и SuperMicro. И вот пришли 2 IBM x3650. Специально обученного человека не оказалось рядом (Саша, не грусти, автономное электроснабжение коммутационного оборудования и IP-камер на заводе это тоже важная задача), и мне пришлось серваки собирать самостоятельно. И что я вам хочу сказать: на фоне вышеперечисленных вендоров при сопостовимой стоимости, серваки от "биммеров" выглядят очень заманчиво. Одна только система светодиодной диагностики чего стоит! В одном из серваков ошибся с порядком планок памяти (идущие по дефолту 2 гига вставил в непарные сокеты), так сервак показал в каких сокетах я ошибся! АйБиэМовцы обещают еще превентивную диагностику на своей Light Path Diagnostic, надеюсь до этого не дойдет. Сервак собирается легко и не принужденно, практически без отвертки. Так что если вы стоите перед...

Развернули вы централизованную аутентификацию и авторизацию на основе домена. Пароли не менее 7 символов, регулярно обновляемые, за стикеры с паролями на мониторах бьёте по рукам, права-ресурсы все раздали. Ага. Замечаю что одна бухгалтер работает под логином более старшей в бухгалтерской иерархией. Спрашиваю более старшую что происходит. "А у неё прав меньше чем у меня вот я и пустила её под собой. И вообще, вы со своими дурацкими паролями нам только работать мешаете". Точка. Сейчас рассматриваю проект авторизации по токенам, с RFID метками. Чтобы в туалет не могли выйти, не выдернув токен.