คำถามติดแท็ก datacenter

มันเป็นหัวข้อที่ละเอียดอ่อนมากที่ต้องมีทางออกจากจุดสิ้นสุดของเรา ฉันมีเซิร์ฟเวอร์จำนวนน้อยที่ให้เช่ากับคนไม่กี่คน ฉันมีสิทธิ์ตามกฎหมายและสิทธิ์ในการสแกนเซิร์ฟเวอร์ ฉันต้องการป้องกันไม่ให้คนเก็บภาพลามกอนาจารของเด็กความโหดร้ายของสัตว์หรือวิดีโออื่นที่มีลักษณะคล้ายคลึงกัน สิ่งสำคัญอันดับแรกคือการสามารถป้องกันภาพอนาจารเด็กเนื่องจากเป็นปัญหาที่ละเอียดอ่อนที่สุด ฉันพยายามค้นหาวิธีแก้ไขปัญหาออนไลน์ แต่ไม่สามารถหาใครหลายคนได้พูดคุยเกี่ยวกับปัญหานี้ฉันเชื่อว่าส่วนใหญ่เป็นเพราะมันเป็นหัวข้อการอภิปรายที่ต้องห้าม หนึ่งในความคิดของฉันคือการค้นหาเซิร์ฟเวอร์สำหรับลายเซ็นของไฟล์ที่รู้จัก มีฐานข้อมูลเช่นนี้ทุกที่หรือไม่? ฉันรู้ว่า บริษัท ใหญ่ ๆ อย่าง GoDaddy มีระบบป้องกันเช่นนี้ แต่ในฐานะเจ้าของ บริษัท ขนาดเล็กฉันควรทำอย่างไร

29 security  datacenter 

ต้องการปรับปรุงโพสต์นี้หรือไม่? ให้คำตอบโดยละเอียดสำหรับคำถามนี้รวมถึงการอ้างอิงและคำอธิบายว่าทำไมคำตอบของคุณถึงถูกต้อง คำตอบที่ไม่มีรายละเอียดเพียงพออาจแก้ไขหรือลบออกได้ นี่เป็นคำถามที่ยอมรับได้เกี่ยวกับการเลือกสวิตช์เครือข่ายสำหรับศูนย์ข้อมูล เมื่อซื้อสวิตช์เครือข่ายที่กำลังจะเข้าสู่ชั้นบนสุดของดาต้าเซ็นเตอร์ชั้นฉันควรมองหาอะไรเป็นพิเศษ ie อะไรทำให้สวิตช์ Cisco 3,000 ดอลลาร์ที่ต้องบำรุงรักษารายปีซื้ออย่างชาญฉลาดกว่าสวิตช์ Netgear Smart $ 300 พร้อมการรับประกันตลอดชีวิต

26 networking  hardware  datacenter 

เธรดข้อความบนไซต์นี้ตั้งแต่ปี 2010 ถึงการอัปเดตในปี 2012อยู่ในห้องเซิร์ฟเวอร์ที่ปิดเนื่องจากมีหนวดเคราสังกะสีและพวกเขาคิดว่าการหลุดลอกมาจากการเข้าถึงพื้นและการสนับสนุน ฉันอยู่ในอุตสาหกรรมปราบปรามอัคคีภัยและเป็นครั้งแรกในอาชีพของฉัน (35 ปี) วิศวกรของศูนย์ข้อมูลกล่าวว่าไม่มีสิ่งใดที่ชุบสังกะสีเป็นที่ยอมรับในศูนย์ข้อมูล ในศูนย์ข้อมูลหลายร้อยแห่งห้องเซิร์ฟเวอร์พื้นที่ยกพื้นห้องสวิตช์โทรคมนาคมที่ฉันได้รับมักจะเป็นท่อกล่องสนับสนุนป๋อแกนแขวนแขวนลดลงในจุดยึดคอนกรีตคอนกรีตจุดยึดท่อแขวน ... มีเฉพาะในสังกะสี ชุบโลหะด้วยไฟฟ้า รายการมีอยู่ใน SOME แต่ไม่ใช่ทุกกรณีโดยมีค่าใช้จ่ายสูงกว่าและใช้เวลารอคอยนานกว่าในการชุบสังกะสีแบบจุ่มร้อน มีการพิจารณาแล้วหรือไม่ว่ามีการเสริมแรงด้วยสังกะสีโดยการวางท่อชิ้นส่วนไฟฟ้าท่อดับเพลิงและอุปกรณ์เสริมที่ใช้แผ่นสังกะสีหรือไม่?

25 datacenter 

ด้วยสายเคเบิลเครือข่ายมันง่าย ฉันใช้ velcro-ties สายเคเบิลสีตัวจัดระเบียบสายเคเบิลแนวตั้ง 0U จาก APC ที่ด้านข้างของชั้นวาง - ง่ายและเรียบร้อย อย่างไรก็ตามด้วยสายไฟมันทำให้ฉันปวดหัวเสมอ ด้วยชั้นวางบางส่วนฉันใช้ PDU แนวตั้งจาก APC (0U) ดังนั้นมันจึงเป็นระเบียบเรียบร้อยเหมือนกำลังรับสาย 0.3m / 0.5m และเชื่อมต่อกับเซิร์ฟเวอร์ที่อยู่ใกล้กับซ็อกเก็ต PDU มันดูเรียบร้อย แต่อาจจะดีกว่า ด้วย PDU ในแนวนอนมันแย่จริงๆ - ไม่ว่าฉันจะพยายามหนักแค่ไหนก็มีสายไม่กี่สายที่ยาวเกินไปและห้อยอยู่ใต้ APC เช่น. http://www.flickr.com/photos/92011471@N00/25695150/ - สิ่งนี้จะทำให้สายเคเบิลที่ด้านล่างมีความยาวแตกต่างกันและมันจะยุ่งมาก ... การปฏิบัติที่ดีที่สุดสำหรับสายไฟคืออะไร พวกคุณจะทำสิ่งนี้อย่างไรเพื่อให้สายเคเบิลของคุณครั้งเดียวเรียบร้อยและคุณไม่ต้องกังวลกับพวกเขาเป็นเวลาหลายปี? คุณยังตัดพวกเขาเพื่อให้ตรงกับความยาวที่เหมาะสม? คุณใช้ผู้จัดงานพิเศษหรือไม่? หรือบางทีคุณอาจรู้เทคนิคบางอย่างเช่นซ่อนไว้ระหว่างด้านข้างของเซิร์ฟเวอร์และแร็ค ฉันได้อ่านบทความมากมายใน SF แต่ส่วนใหญ่จะเน้นไปที่การเดินสายเครือข่ายและมีน้อยคนที่สัมผัสกับปัญหาพลังงานเล็กน้อย แน่นอนฉันกำลังพูดถึงการมีสายเคเบิลเครือข่ายในด้านหนึ่งและสายไฟในอีกด้านหนึ่ง ข้อเสนอแนะคำแนะนำข้อเสนอแนะชื่นชมมาก

25 datacenter  electrical-power  cable-management  power-distribution-unit 

ฉันกำลังพยายามตัดสินใจระหว่างการใช้โซลูชันการปรับสมดุลโหลดเลเยอร์ 4 สำหรับดาต้าเซ็นเตอร์ของฉันหรือโซลูชันเลเยอร์ 7 น่าเสียดาย (สำหรับสติของฉันนั่นคือ) กรณีการใช้งานของฉันนั้นง่ายพอที่โซลูชันทั้งสองจะทำงานได้ดีหลีกเลี่ยงจุดอ่อนส่วนใหญ่และไม่ใช้จุดแข็งอื่น ๆ ไม่ว่าจะใช้วิธีใดก็ตามเราต้องมีความพร้อมใช้งานสูงและปริมาณงานสูง แต่เรากำลังวางแผนที่จะใช้เพื่อโหลดยอดดุลในคลัสเตอร์ของเว็บเซิร์ฟเวอร์ซึ่งไม่มีข้อกำหนดใด ๆ สำหรับการจัดการเซสชัน (เหนียวหรือคุกกี้) IP "กฎการเขียนซ้ำที่ซับซ้อน - หรือสำหรับเรื่องนั้นกฎการเขียนซ้ำที่ ทั้งหมด ตัวโหลดบาลานซ์จะเชื่อมต่อกับสวิตช์สองตัวซึ่งทั้งสองเชื่อมต่ออย่างอิสระจนถึงชั้นรวมศูนย์ข้อมูลและผสานเข้าด้วยกันโดยใช้ Rapid Spanning Tree และโปรโตคอลที่เป็นกรรมสิทธิ์ของสวิตช์ที่ใช้สำหรับการทำเสมือนจริง ตัวโหลดบาลานซ์จะถูกเชื่อมโยงข้ามซึ่งกันและกันผ่านสายเคเบิลแบบไขว้ เซิร์ฟเวอร์ทั้งหมดในคลัสเตอร์เชื่อมต่อกับสวิตช์ทั้งสอง สิ่งที่เครื่องถ่วงโหลดต้องทำก็คือชี้การรับส่งข้อมูลให้ เนื่องจากเป็นเพียง HTTP ฉันจึงสามารถใช้โซลูชันการปรับสมดุลโหลดเลเยอร์ 7 เช่น HAProxy หรือ nginx แต่ฉันยังสามารถใช้โครงการ LVS กับ ldirectord หรือ keepalived หรืออะไรก็ได้ ฉันพยายามที่จะเลิกข้อดีและข้อเสียตามที่เห็นพวกเขา แต่มันก็จบลงด้วยการล้าง คุณจะแนะนำอะไรและทำไม ฉันพลาดอะไรไปรึเปล่า?

21 networking  load-balancing  linux-networking  architecture  datacenter 

ใช้เวลาและคอลัมน์จำนวนมากคุยกันเรื่องการรักษาความปลอดภัยเซิร์ฟเวอร์จากการถูกโจมตีจากภายนอก สิ่งนี้ใช้ได้อย่างสมบูรณ์แบบเพราะผู้โจมตีสามารถใช้อินเทอร์เน็ตเพื่อทำลายเซิร์ฟเวอร์ของคุณได้ง่ายกว่าที่ผู้โจมตีจะได้รับจากการเข้าถึงทางกายภาพ อย่างไรก็ตามผู้เชี่ยวชาญด้านไอทีบางคนคัดค้านความสำคัญของความปลอดภัยทางกายภาพของเซิร์ฟเวอร์ การละเมิดความปลอดภัยอย่างร้ายแรงส่วนใหญ่จะเกิดขึ้นจากภายในองค์กร คุณจะปกป้องเซิร์ฟเวอร์ของคุณจากผู้ใช้ด้วยการเข้าถึงในสถานที่ที่ไม่จำเป็นต้องเข้าถึงเซิร์ฟเวอร์หรือห้องเซิร์ฟเวอร์เองได้อย่างไร มันอยู่ติดกับโต๊ะทำงานของผู้จัดการฝ่ายไอทีในห้องเล็ก ๆ หรืออยู่ด้านหลังประตูหลายบานที่มีบัตรอิเล็กทรอนิกส์และการเข้าถึงไบโอเมตริกซ์? เมื่อใครบางคนมีการเข้าถึงทางกายภาพไปยังเซิร์ฟเวอร์การป้องกันในสถานที่ที่ป้องกันหรืออย่างน้อยเข้าสู่ระบบการเข้าถึงข้อมูลที่สำคัญพวกเขาไม่จำเป็นต้องดูที่เหมาะสม? แน่นอนว่าสิ่งนี้จะแตกต่างกันไปในแต่ละองค์กรและความต้องการทางธุรกิจไปยังความต้องการทางธุรกิจ แต่แม้กระทั่งเซิร์ฟเวอร์การพิมพ์ก็สามารถเข้าถึงข้อมูลที่ละเอียดอ่อน (สัญญาและข้อมูลพนักงาน) ที่ถูกพิมพ์

21 security  datacenter 

จากสิ่งที่ฉันอ่านและได้ยินเกี่ยวกับดาต้าเซ็นเตอร์มีห้องเซิร์ฟเวอร์ไม่มากนักที่ใช้การระบายความร้อนด้วยน้ำและไม่มีดาต้าเซ็นเตอร์ที่ใหญ่ที่สุดใช้การระบายความร้อนด้วยน้ำ (แก้ไขฉันถ้าฉันผิด) นอกจากนี้มันค่อนข้างง่ายที่จะซื้อส่วนประกอบพีซีทั่วไปโดยใช้การระบายความร้อนด้วยน้ำในขณะที่เซิร์ฟเวอร์แร็คระบายความร้อนด้วยน้ำนั้นแทบจะไม่มีเลย ในทางกลับกันการใช้น้ำอาจเป็นไปได้ (IMO): ลดการใช้พลังงานของดาต้าเซ็นเตอร์ขนาดใหญ่โดยเฉพาะอย่างยิ่งถ้าเป็นไปได้ในการสร้างสิ่งอำนวยความสะดวกในการระบายความร้อนโดยตรง (เช่นสิ่งอำนวยความสะดวกตั้งอยู่ใกล้แม่น้ำหรือทะเล) ลดเสียงรบกวนทำให้มนุษย์เจ็บปวดน้อยลงในการทำงานกับศูนย์ข้อมูล ลดพื้นที่ที่จำเป็นสำหรับเซิร์ฟเวอร์: ในระดับเซิร์ฟเวอร์ฉันคิดว่าในเซิร์ฟเวอร์ทั้งแร็คและเบลดนั้นง่ายกว่าที่จะผ่านท่อระบายความร้อนด้วยน้ำกว่าเสียพื้นที่เพื่อให้อากาศผ่านเข้าไปภายใน ในระดับดาต้าเซ็นเตอร์หากยังต้องการให้ตรอกซอกซอยระหว่างเซิร์ฟเวอร์สำหรับการบำรุงรักษาเข้าถึงเซิร์ฟเวอร์พื้นที่ว่างใต้พื้นและที่ระดับเพดานที่ใช้สำหรับอากาศสามารถลบออกได้ เหตุใดระบบระบายความร้อนด้วยน้ำจึงไม่แพร่หลายทั้งในระดับดาต้าเซ็นเตอร์และระดับเซิร์ฟเวอร์ / แร็คเบลด? เป็นเพราะ: น้ำหล่อเย็นแทบจะซ้ำซ้อนในระดับเซิร์ฟเวอร์หรือไม่ ต้นทุนทางตรงของระบบระบายความร้อนด้วยน้ำสูงเกินไปเมื่อเทียบกับดาต้าเซ็นเตอร์ธรรมดา? เป็นการยากที่จะบำรุงรักษาระบบดังกล่าว (การทำความสะอาดระบบระบายความร้อนด้วยน้ำซึ่งใช้น้ำจากแม่น้ำเป็นประจำนั้นแน่นอนว่าซับซ้อนและมีราคาแพงกว่าเพียงแค่ทำความสะอาดพัดลมดูดฝุ่น)

19 datacenter  server-room  physical-environment 

อาจเป็นคำถามที่ค่อนข้างโง่ แต่ บางครั้ง (ไม่ค่อยเกิดขึ้น) ฉันต้องย้ายเซิร์ฟเวอร์ในตู้แร็ค 1-2U ขึ้นหรือลง คุณคิดว่าวิธีใดที่ถูกต้องและมีประโยชน์มากที่สุดและทำไม? ลบเซิร์ฟเวอร์ออกจากรางแยกรางแนบกลับไปยังสถานที่ใหม่วางเซิร์ฟเวอร์กลับบนราง อย่างระมัดระวังทีละหลุม (หรือ 2-3 ในขั้นตอนเดียวถ้าเป็นไปได้) ย้ายรางพร้อมกับเซิร์ฟเวอร์ ทำทุกอย่างด้วยวิธีอื่น (อธิบาย) โปรดอย่าเขียนว่า "คุณต้องวางแผนชั้นวางก่อนประกอบ" ฯลฯ นี่เป็นความคิดที่ดีที่จะวางแผนทุกอย่าง แต่น่าเสียดายที่ชีวิตจริงไม่เหมาะอย่างยิ่ง :)

19 hardware  datacenter  best-practices  rack  rackmount 

ฉันคิดเสมอว่าการใช้สายเคเบิล Y จาก PDU ไปยัง PSU ที่ซ้ำซ้อนในเซิร์ฟเวอร์เดียวกันนั้นเป็นแนวปฏิบัติที่ยอมรับได้ทั้งหมด แต่เมื่อเร็ว ๆ นี้ฉันได้พูดกับใครบางคนที่กล่าวว่า colo ของพวกเขาไม่อนุญาต ฉันไม่ใช่ช่างไฟฟ้า แต่ดูเหมือนว่าสำหรับฉันตั้งแต่ PSU ซ้ำซ้อนพวกเขาไม่ได้วาดในเวลาเดียวกัน หากเป็นกรณีนี้ดูเหมือนว่าการใช้สายเคเบิล Y บน PSU สองเครื่องจะไม่เสี่ยงที่จะได้รับความหนาแน่นของสายเคเบิลหรือเต้ารับเดี่ยว ฉันพลาดอะไรบางอย่างที่นี่? ทำไม colo ถึงเลือกห้ามสายไฟ Y ในชั้นวางเซิร์ฟเวอร์

17 datacenter  electrical-power 

ใครช่วยได้โปรดกำหนดว่า "กองซ้อน" คืออะไรกันแน่ ฉันรู้ว่ามันเป็นคำศัพท์ทางอุตสาหกรรม แต่มันคลุมเครือมาก ฉันกำลังอ้างถึงคำศัพท์โครงสร้างพื้นฐานไม่ใช่ "สแต็ค" ในแง่ของการจัดสรรหน่วยความจำ

17 security  datacenter  infrastructure 

เรามีดาต้าเซ็นเตอร์ขนาดเล็กที่มีโฮสต์ประมาณหนึ่งร้อยตัวชี้ไปยังเซิร์ฟเวอร์ DNS ภายใน 3 ตัว (ผูก 9) ปัญหาของเราเกิดขึ้นเมื่อหนึ่งในเซิร์ฟเวอร์ DNS ภายในไม่พร้อมใช้งาน ณ จุดนั้นไคลเอนต์ทั้งหมดที่ชี้ไปที่เซิร์ฟเวอร์นั้นจะเริ่มทำงานช้ามาก ปัญหาน่าจะเป็นที่ตัวแก้ไขหุ้น linux ไม่ได้มีแนวคิดของ "ล้มเหลว" ไปยังเซิร์ฟเวอร์ DNS อื่น คุณสามารถปรับการหมดเวลาและจำนวนครั้งในการลองใช้อีกครั้ง (และตั้งค่าการหมุนดังนั้นมันจะทำงานผ่านรายการ) แต่ไม่ว่าการตั้งค่าใดที่ใช้บริการของเราจะทำงานช้ากว่ามากหากเซิร์ฟเวอร์ DNS หลักไม่พร้อมใช้งาน ในขณะนี้นี่คือหนึ่งในแหล่งการหยุดชะงักบริการที่ใหญ่ที่สุดสำหรับเรา คำตอบที่ดีที่สุดของฉันน่าจะเป็น "RTFM: tweak /etc/resolv.conf เช่นนี้ ... " แต่ถ้านั่นเป็นตัวเลือกที่ฉันไม่ได้เห็น ฉันสงสัยว่าคนอื่นจัดการปัญหานี้ได้อย่างไร ฉันเห็นโซลูชันที่เป็นไปได้ 3 ประเภท: ใช้ linux-ha / Pacemaker และ ips failover (ดังนั้น dns IP VIP จะ "พร้อมเสมอ") …

17 domain-name-system  high-availability  datacenter 

ฉันกำลังมองหาความแตกต่างทางเทคนิคระหว่างผู้บริโภคกับการเชื่อมต่ออินเทอร์เน็ตระดับมืออาชีพ โดย "มืออาชีพ" ฉันหมายถึง: ชนิดที่คุณจะได้รับจากดาต้าเซ็นเตอร์ แบบที่คุณจะได้รับจากสำนักงานที่ดีพอสำหรับการโฮสต์เซิร์ฟเวอร์โดยทั่วไปกับธุรกิจขนาดเล็ก / กลาง อีกวิธีหนึ่งในการวางกรอบคำถามนี้คือ "พารามิเตอร์ใดที่บรอดแบนด์สำนักงานควรเปรียบเทียบกับศูนย์ข้อมูลที่ให้ไว้สำหรับจุดประสงค์ในการโฮสต์ด้วยตนเอง"

16 hosting  bandwidth  datacenter 

ฉันเห็นรูปภาพดาต้าเซ็นเตอร์จำนวนมากและดูเหมือนว่าเจ้าของต้องการสร้างภาพเหล่านั้นในพื้นที่กว้างแทนที่จะสร้างด้วยตึกสูง ทำไม?

16 datacenter 

อุปกรณ์ส่วนใหญ่ได้รับการจัดอันดับสำหรับความชื้นที่หลากหลาย (เช่นการกลั่นตัวที่ไม่กลั่นตัว 5 ถึง 95%) อย่างไรก็ตามความชื้นในอุดมคติคืออะไร? ความชื้นที่สูงขึ้นจะช่วยระบายความร้อนออกจากอุปกรณ์ได้ดีขึ้นเล็กน้อย แต่ก็อาจกัดกร่อนได้เช่นกัน

16 datacenter  physical-environment  server-room 

ฉันมีเซิร์ฟเวอร์สองเครื่องวางไว้ที่ศูนย์ข้อมูลในฮอลแลนด์และฝรั่งเศส ทั้งคู่กำลังเรียกใช้ Debian Wheezy ฉันต้องการแบ่งปัน / home ระหว่างพวกเขาด้วยประสิทธิภาพที่ดี มีผู้ใช้ 300 คนบนเซิร์ฟเวอร์ประมาณ 30 คนควรสามารถมีกระบวนการที่ทำงานอยู่บนเซิร์ฟเวอร์ที่กำหนดในเวลาที่กำหนดแต่ละคนมี 50 kbit อ่านและ 20 kbit เขียน / วินาทีโดยมียอดสั้น ๆ ประมาณ 2,000 kbit / กำลังอ่าน มาตรการกับไอโซโทปในการจัดเก็บในท้องถิ่น ฉันมีไฟล์ขนาดเล็กจำนวนมากประมาณ 500,000 ทั้งหมดและต้องการเวลาแฝงที่ต่ำที่สุด Ping ระหว่างเซิร์ฟเวอร์คือ 17 ms และการเชื่อมต่อสามารถเข้าถึงได้ประมาณ 20-30 MB / s เมื่อใช้ scp และ wget ดูเหมือนว่าควรมีแบนด์วิดท์มากมายให้ใช้งานได้ แต่ ... สิ่งที่ฉันได้รับการฝึกฝนมาจนถึงตอนนี้: sshfs: ดูเหมือนว่ามันจะมีประสิทธิภาพที่ดีกว่า …

15 linux  datacenter  share  home-directory