Fórum Root.cz
Hlavní témata => Windows a jiné systémy => Téma založeno: skrzjdouci 31. 05. 2016, 20:49:56
-
Zdravím, řeším upgrade serveru
Software: (upgrade hardware dám do druhého vlákna)
Současný stav:
(https://kqqm5q.bn1303.livefilestore.com/y3mfzuTY_FNuJxv3vW39xm3bBmM2zmBhuFOsF6ZDaaJbLkCfhAKWWZd5dtx4KcHc2CqrjqmEisAupfT7I-DvRkdTEoJvHropXfivnxoSMs_K96A3iD6r4kVJhDZ-QMlRFpXUWuK__AMPH2PQ0gpZ745gj-6sGKrEpC8rJjZ7bSmvvs/win_servers_sw.png?psid=1)
Někomu se nechtělo migrovat doménu z win serveru 2003 a tak celý win server2003 spustil ve virtuálu. Ostatní služby jsou na win server2008R2, na w2k3 zůstal jen AD.
Přišel čas výměny serveru, s novým železem bude i nový WinServer2012R2. 50% PC v síti jsou XP, 50% W7, XP PRO SP3 by měly jít připojovat do domény wserveru 2012R2.
Kterou edici windows serveru 2012R2 vybrat?
Edition comparsion: https://www.microsoft.com/en-us/download/details.aspx?id=41703
Rozhoduju se mezi Essentials a Standard, je tam zásadní cenový rozdíl:
HP MS WS12 R2 Ess CZ + ENG OEM 10 959,- s DPH
HP MS WS12 R2 Standard CZ + ENG OEM + CAL - 20CAL = 38 036,- s DPH
Omezení Essentials:
Počet uživatelů – omezen na 25, počet zařízení omezeno na 50:
Můžu si vybrat, jestli se budou počítat uživatelé, nebo zařízení? Nebo se počítá oboje, a jak jedno z toho přeteče, objeví se varování na Dashboard?
V síti je 20 uživatelů a je nepravděpodobné, že budou přibývat další – tohle omezení by nemělo vadit.
Dost mě ale vyděsilo tohle:
jak se těch 25 uživatelů počítá? Jsou to všichni uživatelé vytvoření v AD? Počítají se do toho uživatelé, jako když si vytvořím uživatele pro bezpečné zálohování, nebo když nainstaluju acronis - ten si také vytvoří uživatele v AD – počítá se to, nebo se počítají jen uživatelé, kteří se do domény přihlašují ze sítě pomocí Windows client?
Tady se to řeší:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/2770032e-cec1-4971-ac85-d7a9b90f8c59/admin-account-setup-as-part-of-wizard-count-against-25-users?forum=winserveressentials
"i have hidden the Domain Administrator account from the dashboard"
Co to udělá s účtem, ktereý skryju z dashboard?
Další problémy s limitem na 25 uživatelů:
https://www.experts-exchange.com/questions/28427548/Server-2012-R2-Essentials-User-Limit-exceeded-when-Exchange-2013-added-to-domain.html
https://social.technet.microsoft.com/Forums/office/en-US/088846ce-5012-4149-935a-917840285f77/exceeding-25-limit-how-to-find-the-number-of-domain-users?forum=winserveressentials
Server can join a domain – For migration only – co se tím myslí? Jakože server může připojit doménu, která běží na jiném serveru? (ale jen pro migraci)
Active Directory Domain Services – Required – to znamená, že se musí používat?
AD Lightweight Directory Services – No - To znamená, že musím mít doménu v AD, a nemůžu použít workgroup (protože by pak nefungovalo sdílení souborů)?
Hyper-V – No - Nemůžu na tom spouštět virtuál. Ale spustit hypervizor(KVM/Hyper-V) a v něm 2012R2 Essentials můžu ne? A tady se zase píše, že v Essentials virtualizovat jde:
https://blogs.technet.microsoft.com/sbs/2013/09/03/understanding-licensing-for-windows-server-2012-r2-essentials-and-the-windows-server-essentials-experience-role/
jak to teda je?
Terminal Services Application Sharing - No
Terminal Services Gateway – No
Tyto dvě věci nevím co přesně znamenají a nejsem si jistý, jestli se nevyužívají na současném win2k8R2. I když v Server Roles nic takového není:
W2k8R2:
obrázek (https://m6pbwg.bn1303.livefilestore.com/y3mweYRz0UUeUu77ypgUrol3tpke2mAPpM41EoDBwjGWBp_ZHIIkhvkTZFvHZfFSyyEYeIL1vElnBpYynZZHuXmrcG7nnzjfNATb9nUR2_pcn3ElaZYIsIRG0j3t9tJJ6UNqLWaj-PSeTsK_SGZNX3NB5ZVXQqdzoWoPn3x7yaW56U/w2k8.jpg?psid=1)
W2k3:
obrázek (https://mqpbwg.bn1303.livefilestore.com/y3mebvBqIogR5s_eIKX4jAxDqaFE7RtbqC3nAdCbLVApEz8G7lxo_HNASNJ6VEGHJRYHORcnM3LXSyWhU6CHZN0hNpTwv_haoWG8zmrm-qtZ0KzLXv9oNBdMFsRbqrSfnZfvHBfkIfXr_yD7sMO9hHfnsWsyHHX7y_FrIVrn8XLnF4/w2k3.jpg?psid=1)
bude stačit Essentials? Půjde na tom provozovat všechny služby ze stávajícího serveru, není nutné u essentials platit za Office365? (Na MS stránkách se v jednom kuse zmiňuje integrace cloudu)
Volal jsem na support obou používaných IS a oba by měly fungovat i na ws2012R2 Essentials a můžou používat MS SQL 2012/2014. Kerio Connect by mělo být taky OK.
Terminal Services Application Sharing – NO
Terminal Services Gateway – NO
Microsoft Terminal Services – Pod tím si mám představit, že se uživatelé připojují k serveru pomocí aplikace vzdálená plocha, nebo je to něco jiného?
Takže edice essentials nejde spravovat vzdáleně?
Teď jsem našel ještě tohle:
https://msdn.microsoft.com/en-us/library/dd979766(v=vs.85).aspx
Takže všechny „terminal services“ jsou jen remote desktop – vzdálená plocha?
RODC – read only domain controller – NO - našel jsem návody jak to konfigurovat, ale k čemu je to vlastně dobré jsem nenašel.
Data Deduplication – NO – to mi připadá jako hezká, ale ne nutná funkce.
Failover Clustering – NO
Minimal Server Interface – NO
Server Core mode- NO
tyto 3 věci mi připadají zbytečné.
Jak tedy vybrat mezi Essentials a Standard? Jsem spíše nakloněn k Essentials existuje nějaký pádný důvod, proč (pro tento konkrétní případ) připlatit 30k na licencích a vzít Standard? (Co ušetřím na licencích, můžu pak dát do HW – server, NAS na zálohování, router)
Má smysl nasazovat hypervizor (KVM, nebo Hyper-V?) a na něm virtuálně 2012R2, nebo nainstalovat na server rovnou 2012R2 a jen občas udělat obraz systému pomocí Acronis? (u Acronis obrazu vidím 2 problémy: 1. systém se nemusí rozběhnout na jiném HW, 2. na Acronis bude potřeba koupit licenci?)
Nasadit doménu, nebo workgroup? Jaké jsou nevýhody workgroup, když nepočítám, že je potřeba vytvořit uživatelské účty přímo na PC a pak ještě jednou na serveru?
Jak udělat bezpečný vzdálený přístup? (asi to nebude přímo na server, ale na PC ve vnitřní síťi za NATem) musí to být vzdálená plocha OpenVPN nebo IPsec, něco od MS? Které z toho je nejlepší použít?
-
Neznám nikoho kdo provozuje Essentials, na pár místech máme Foundation a litujeme každé ušetřené kačky.
Pokud chcete šetřit, nepotřebujete nové funkce serveru 2012 a řešíte cenu licencí.. stačí použít downgrade a istalovat 2008 R2 .. v licenci máte právo na dva virtuály.. tedy na železo dát virtualizační SW migrovat stávající 2008 server, pokud chcete další můžete naistalovat druhý 2008 server a 20 calů již máte koupené z minula.. podpora 2008 R2 je do 10. ledna 2023
hezká varianta je mít DC, DNS, sdílení na jednom virtuálu a na druhý mít jako aplikační (SQL, Heslios, kerio...)
2003 serveru se zbavit
doména šetří čas na správu účtů, dělá ji centralizovanou, jednoduchou, přehlednou atd.
virtualizovat za mě zpravidla ano.. vyber si co ti vyhovuje, co znáš.. používám hyperv a vmware ESXi .. hyperv mám radši.. čistě z pohodlí a možnosti spravovat i z jiného stroje než mám naistalovanou konzoli
- pro jinou variantu než testování je doporučené - HW - virtualizační SW bez dalších funkcí - virtuály
VPN zakočit na Routru nebo NAS
Data Deduplication - šetří místo na disku
Vzdálenou plochu pro správu má každý MS Server v sobě (2 licence pro přístup správce)
-
Esentials ti neumozni narust uzivatelu => problem. Jinak opet, malo informaci, licencovanyho musis mit kazdyho jednoho uzivatele => pokud mas 20, kery pouzivaj ISko a dalsich 20 co pouziva maily, tak mas dokupy 40. Pokud bys na tom mel neco, k cemu se pripojujou trebas zakaznici, tak kazdyho jednoho musis mit licencovanyho taky. Pocitaj se fyzicky osoby = virtualni ucty do toho nespadaj. Ale zaroven plati, ze i pokud by 50 lidi pouzivalo jeden ucet, potrebujes 50 CALu.
Pokud vim tak vybrat si muzes bud usery nebo zarizeni ale nemuzes to (na tyhle edici) kombinovat. Jenze zarizeni nikdo normalni nepouziva, vzdycky jich mas mnohem vic nez uzivatelu. Napr kazdej mobil kterej by s tim zcela jakkoli kumunikoval (= s libovolnou aplikaci ktera bezi na widlich) = licencovany zarizeni.
Jinak widle to neresej, je to ciste administrativni, widlim je urite jestli se tam pripoje na 20CALu 200 lidi. Ale nemas na to licenci.
64GB ram je taky k smichu ...
Mysli se tim to, ze tahle revize widli nemuze byt clenem domeny => pokud pouzivas AD, tak nemuzes tyhle widle do ty domeny pridat. Opet, to neznamena ze to fyzicky nejde ... ale budou ti pri kazdym loginu nadavat. A opet, nemas na to licenci. Tudiz pokud bys chtel mit ADcko, a trebas dalsi widle jako share, tak to udelat nejde.
Terminal services = vzdalena plocha. Application sharing = muzes aplikac nainstalovat na serveru, a spoustet ji jakoby z klienta = tvari se jako lokalni, ale pritom bezi na serveru. Pokud nevis, nepotrebujes. To neni o tom, ze se vzdalene nepripojis, to samo jde.
Jinak vzhledem k tomu naco a jak se ptas ... nech si to od nekoho nacenit, vcetne instalace a migrace.
-
Edit: Kuprikladu pokud si useri sosaj maily i domu na PC a na svuj mobil tak to sou zarizeni, ktery treaba v pripade device cal licencovat. Pokud je to user cal, je to porad stejnej user.
BTW: Nac kerio? Tady muzes usetrit widle.
-
Děkuji „Trhan“ a „j“ za odpovědi.
Nastudoval jsem licenční politiku MS pro win server a místní potřeby sítě a došel jsem k závěru, že je to tady ten nenormální případ, kdy je více uživatelů, než zařízení. Takže je dobré mít device CAL.
Licence win serveru je tedy vyřešena, bude 2012R2 Standard + 25 device CAL.
Volba hypervizoru: trhan: z tvého popisu to vypadá tak, že používáš instalaci win serveru jen s rolí hyper-v jako hosted hypervizor, není lepší použít „bare-metal“ Hyper-v 2012R2 – ten co se instaluje s minimálním rozhraním, core-mode? Protože na 2012R2 Standard můžu v Hyper-V mít jen 2 VM, připravím se tak o možnost vytvořit 3. linuxový VM na mailserver, kterým bych nahradil kerio.
Prošel jsem kurzy virtualizace na MVA, ale tam používají ke správě Hyper-V System Center VMM – na to je potřeba licence. Ovládat Hyper-v přímo přes powershell to nedám. Třetí možností je Hyper-V Management Tools konzole v obyčejných win8/10 jak moc je to omezené oproti Hyper-V System Centeru? Mohlo by mi to stačit? Nepotřebuju live migrace, load balancing, failover clustering a podobně, stačí, když půjde dělat live snapshoty .VHDX na NAS, rozběhnutí na druhém serveru pak můžu udělat ručně.
-
Děkuji „Trhan“ a „j“ za odpovědi.
Nastudoval jsem licenční politiku MS pro win server a místní potřeby sítě a došel jsem k závěru, že je to tady ten nenormální případ, kdy je více uživatelů, než zařízení. Takže je dobré mít device CAL.
Licence win serveru je tedy vyřešena, bude 2012R2 Standard + 25 device CAL.
Volba hypervizoru: trhan: z tvého popisu to vypadá tak, že používáš instalaci win serveru jen s rolí hyper-v jako hosted hypervizor, není lepší použít „bare-metal“ Hyper-v 2012R2 – ten co se instaluje s minimálním rozhraním, core-mode? Protože na 2012R2 Standard můžu v Hyper-V mít jen 2 VM, připravím se tak o možnost vytvořit 3. linuxový VM na mailserver, kterým bych nahradil kerio.
Prošel jsem kurzy virtualizace na MVA, ale tam používají ke správě Hyper-V System Center VMM – na to je potřeba licence. Ovládat Hyper-v přímo přes powershell to nedám. Třetí možností je Hyper-V Management Tools konzole v obyčejných win8/10 jak moc je to omezené oproti Hyper-V System Centeru? Mohlo by mi to stačit? Nepotřebuju live migrace, load balancing, failover clustering a podobně, stačí, když půjde dělat live snapshoty .VHDX na NAS, rozběhnutí na druhém serveru pak můžu udělat ručně.
dej tam kvm/qemu (treba proxmox) a pojede to lepeji (zfs/komprese/writeback/virtio/web management/atd). btw a pokud pouzijes windows server pro virtualizaci tak dle licence bys mel pouzit hostitelsky OS *vyhradne* pro spousteni/management virtualek, tudiz predstava ze jej pouzijes pro Kerio (nebo cokoliv jineho nez je hostovani VM) je poruseni licence :-)
-
Protože na 2012R2 Standard můžu v Hyper-V mít jen 2 VM, připravím se tak o možnost vytvořit 3. linuxový VM na mailserver, kterým bych nahradil kerio.
neni pravda, STD edice ti umoznuje 2 virtualni instance WindowsServeru, klidne tam muzes mit dalsi virtualky (linuxove nebo dale zalicencovane)
-
Licenční podmínky WS ti umožní spustit virtuálů co HW snese, 1 zakoupená licence STD ti dovoluje:
1) 1 instalaci na HW + 1x Virtuál té same licence, plné používání obou
2) 1 instalaci na HW (pouze jako základ pro Virtualizaci => vlastně je pak na úrovni Core+Hyper-V+GUI) + 2x Virtuál té samé licence pro plné použití.
Počet virtuálů s jiným OS, nebo s dalšími zakoupenými licencemi ti MS neomezuje.
Nižší verzi než STD nekupuj... To je vyhození peněz.
-
DJ: to o počtu virtuálů s jiným OS jsem nevěděl, myslel jsem, že to platí jen pro 2012R2 Core+Hyper-V bare-metal hypervizor
1) 1 instalaci na HW + 1x Virtuál té same licence, plné používání obou - tohle mi přijde jako hodně nešikovná varianta
2) Core+Hyper-V+GUI) + 2x Virtuál té samé licence pro plné použití + linux virtuál na mail - to je dobré řešení, ale co budu dělat, když shoří server a budu čekat až ho v rámci záruky opraví? Na druhý server nainstalovat 2012R2 se 180denní zkušební lhůtou a rozběhnout VM ze zálohovaných .vhdx?
3) 2012R2 Core+Hyper-V bare-metal hypervizor - je zdarma, obdoba ESXi, jsou 3 možnosti jak to spravovat
3.1) PowerShell konzole - to nedám
3.2) MS System Center 2012 R2 Virtual Machine Manager - na to je potřeba drahá licence - je to obdoba vSphere
3.3) Hyper-V Management Tools GUI konzole v obyčejných win8/10 - oproti system centeru tam zdaleka nebudou všechny funkce, navíc jak teď procházím tutoriály, tak to vypadá, že je problém Hyper-V Management Tools k hypervizoru připojit, pokud není samotný hypervizor připojený do domény, což mém případě nebude - doména bude vytvořena až ve VM běžícím nad hypervizorem
4) vykašlat se na Hyper-V a použít KVM + oVirt, jak navrhoval "milous", tady si nejsem jistý, jak to bude náročné, pro linux začátečníka
-
4) vykašlat se na Hyper-V a použít KVM + oVirt, jak navrhoval "milous", tady si nejsem jistý, jak to bude náročné, pro linux začátečníka
spravne, alespon se neco naucis, vedomosti ziskane studiem proxmoxu (cili kvm/qemu/debian...) se Ti budou vzdy hodit, zatimco wokna a celej ten ms-cirkus jde pomalu do kytek cili sosni ISO z proxmox.com, vysmahni, placni to na libovolnej poc a zacni zkoumat..
-
...ten co se instaluje s minimálním rozhraním, core-mode? ...
Na to rovnou zapomen, NIC a to tak ze vazne prakticky ABSOLUTNE NIC v tomhle rezimu nefunguje. Widle ani zadny aplikace pro widle vubec nepocitaj s tim, ze tam gui nebude a to ani takovy, ktery ho nanic nepotrebujou.
-
j: asi jste mě špatně pochopil, nechci provozovat programy na core-mode, core-mode bude sloužit jako bare-metal hypervizor jen pro povoz virtuálních mašin, takto:
(https://g6cpxq.bn1303.livefilestore.com/y3mAULGwCOBxlRc3RWigJs9bvf4z5bYCynFcFvbTMymb3vO1sMywf2s9xiHAcPfQfZrmYYs2sk5XCvC4SWS4DsUYwTKKpn_hLhr5Gh01BCUx1B9kjylSYNuMMmhnTrCq3bdQqqlcBGYBvWFNLF3adWYBKc7yTOaMyKMo3Z73mvYspw/hypervizor.PNG?psid=1)
Takto by se to mělo správně udělat? Jen si nejsem jistý management konzolí
-
davat wokna (byt' serverova) primo na zelezo, to zavani adrenalinovym sportem, ale proti gustu zadny disputat, treba to casem zacnou nabizet firmy na zazitky.. :-)
-
Pochopil sem te dobre ... znova, ani widle samotny nepocitaj s tim, ze bys je v tomhle rezimu chtel provozovat.
A pokud ti jde o virtualizaci na jednom stroji, porid si zadarmo vmware. Pokud dobre koukam, vsechny limity ktery by te mohly omezit zrusili.
-
Pochopil sem te dobre ... znova, ani widle samotny nepocitaj s tim, ze bys je v tomhle rezimu chtel provozovat.
A pokud ti jde o virtualizaci na jednom stroji, porid si zadarmo vmware. Pokud dobre koukam, vsechny limity ktery by te mohly omezit zrusili.
az na jeden podstatnej - API na storage cili nemaka vetsina backupovacich softu. coz je asi stejne fuk neb vsechny stoji dost $$$. i kdyz ted me napada, ze NAKIVO ma free verzi pro 2VM, coz by mohlo dotycnemu stacit. a muze bezet jako sw appliance nebo na NASu. lec stejne se obavam, ze bude ku zalohovani potrebovat minimalne VMware Essentials (kvuli api), strejda gugl to bude vedet...
-
100% backupovacich softu pro vmware stoji za jedno velky kulovy, a to muzu smele prohlasit, ze sem vyzkousel vsechny. Bud to nefunguje vubec nebo se to neda pouzivat, protoze to generuje stovky GB i na systemu, kerej nic nedela.
-
100% backupovacich softu pro vmware stoji za jedno velky kulovy, a to muzu smele prohlasit, ze sem vyzkousel vsechny. Bud to nefunguje vubec nebo se to neda pouzivat, protoze to generuje stovky GB i na systemu, kerej nic nedela.
veeam neni az tak blbej, ale neustale zdrazuje, nuti te mit licenci na windowsy, firma je docela agresivni a obtezuje dealery a stale neco vnucuje, je dost drahej etc etc. nicmene dokud jsem jej pouzival na ESXi 5.5/6.0 tak fungoval celkem obstojne. pravda, nemel jsem nikdy potrebu nic obnovovat po havarii, nastesti.
-
ono.. sw pro virtualizaci.. nedělá a nemá dělat nic jiného než dobře virtualizovat.. do singl server nemá smysl hyperv core server davat.. právě kvůli správně.. zaprvé.. powershell.. za druhé jak to neí v doméně máš problém se dotoho dostat za třetí když to dáš do domény ve virtuálu máš hada zakousnutého do ocasu... Pokud nainstaluješ hyperV s GUI, máš prostředí které znáš.. dostaneš se do správy vždycky.. žere to navíc trochu víc zdrojů a chce to víc aktualizací.. můžeš je dělat a nemusíš..
V případě ESXi a podobných.. nainstaluješ, nastavíš a zřejmě na to nebudeš muset nikdy sáhnout.. ale pokud bude problem neznáš prostředí, terminologii
Každé řešení má něco..
ohledně záloh a řešení závady HW si zjisti jak velký výpadek jste schopni snést a podle toho zvol řešení .. mraky lidí používají windows backup nebo rar :)
v malém prostředí se vyplatí vsadit na jednoduchost.. pak víš přesně co co dělá a jak
-
veeam neni az tak blbej, ale neustale zdrazuje, nuti te mit licenci na windowsy, firma je docela agresivni a obtezuje dealery a stale neco vnucuje, je dost drahej etc etc. nicmene dokud jsem jej pouzival na ESXi 5.5/6.0 tak fungoval celkem obstojne. pravda, nemel jsem nikdy potrebu nic obnovovat po havarii, nastesti.
Je PRESNE tak blbej, protoze to je jedna z tech sracek ktery sem zkousel ... mas srv, zmeni se na nem ... 10MB ... a tahle sracka vygeneruje GB zmen ... jo.... "vyvojari" to "zkoumali" ... asi 3 mesice ... a neudelali s tim nic. Jo, vymlouvaj se na to, ze to takhle dela vmware ... ale to je mi ponekud u rite, to si nemusim porizovat zalohovaci soft.
Obnova samo nefunguje ... easy ... mas repliku serveru ... a ta proste nenastartuje ... zato ti to zajebe administraci vmware tim, ze tam vsude mas hlasky o konfliktu MAC adres ... a misto 40 virtualu jich tam mas 80 ... Naprosto nepouzitelny.
Jo, na jednu vec to dobry je, pokud mas prebytek vykonu disku, tak ho to zcela 100% sezere.
-
...do singl server nemá smysl hyperv core server davat..
no to není tak úplně singl server, budu mít k dispozici:
1. nový server (24GB RAM) + 1xlicence 2012R2 Standard
2. stávající server (jen 4GB RAM – chtěl bych dokoupit použitou) + licence 2008R2 Standard (to už je asi k ničemu)
3. Synology NAS + 4x 2TB HDD
ohledně záloh a řešení závady HW: Když to jeden den padne, a budu schopný to do druhého dne rozjet, tak je to OK. (samozřejmě čím dříve, tím lépe)
Kdybych to udělal tak, aby starý server běžel jako stínová mašina, to by bylo hezké, ale na to budou chybět licence (minimálně na ws2012R2) a je to tady overkill.
Další nižší úroveň high availability:
Když padne server s bare-metal hypervizorem, master rozhodne na kterém funkčním serveru s hypervizorem budou VM znovu nabootovány – tohle jde dělat, pokud VM běží z provozního diskového pole připojeného optikou /10Gb ethernetm (protokol FCoE/iSCSI) – provozní diskové pole tady nebude, je možné tohle nějak udělat, když OS bootuje přímo z HDD v serveru?
Moje představa byla taková:
1. server-produkční hyperv core server + 2xVM 2012R2 (jak je to na obrázku)
Na NAS se každý den bude zálohovat: Dump MS SQL, /home uživatelů. A každý týden (měsíc?) kompletní obrazy virtuálních mašin (.vhdx) (netuším kolik to bude mít GB)
2. server-záložní bude vypnutý – bude na něm nainstalovaný hyperv core server
Když odejde produkční server, tak zapnu druhý-záložní server, aktualizuju hyperv core server, z NAS nakopíruju obrazy .vhdx z posledního (týdne/měsíce) spustím VM a obnovím MS SQL a /home uživatelů z posledního dne.
hyperv core server vs. Hyperv s GUI – v případě verze s GUI bych nemohl mít nachystaný záložní server nainstalovaný – vypršela by 180denní zkušební lhůta. V případě výpadku bych musel navíc dělat čistou instalaci 2012R2 s hyper-v rolí + aktualizace. Nepřipadá mi to jako velký problém, tato operace by neměla zabrat moc času. Takže převažuje výhoda snadné správy hyperv s GUI.
Je to tak správně? Nebo byste to udělali jinak?
-
...do singl server nemá smysl hyperv core server davat..
no to není tak úplně singl server, budu mít k dispozici:
1. nový server (24GB RAM) + 1xlicence 2012R2 Standard
2. stávající server (jen 4GB RAM – chtěl bych dokoupit použitou) + licence 2008R2 Standard (to už je asi k ničemu)
3. Synology NAS + 4x 2TB HDD
ohledně záloh a řešení závady HW: Když to jeden den padne, a budu schopný to do druhého dne rozjet, tak je to OK. (samozřejmě čím dříve, tím lépe)
Kdybych to udělal tak, aby starý server běžel jako stínová mašina, to by bylo hezké, ale na to budou chybět licence (minimálně na ws2012R2) a je to tady overkill.
Další nižší úroveň high availability:
Když padne server s bare-metal hypervizorem, master rozhodne na kterém funkčním serveru s hypervizorem budou VM znovu nabootovány – tohle jde dělat, pokud VM běží z provozního diskového pole připojeného optikou /10Gb ethernetm (protokol FCoE/iSCSI) – provozní diskové pole tady nebude, je možné tohle nějak udělat, když OS bootuje přímo z HDD v serveru?
Moje představa byla taková:
1. server-produkční hyperv core server + 2xVM 2012R2 (jak je to na obrázku)
Na NAS se každý den bude zálohovat: Dump MS SQL, /home uživatelů. A každý týden (měsíc?) kompletní obrazy virtuálních mašin (.vhdx) (netuším kolik to bude mít GB)
2. server-záložní bude vypnutý – bude na něm nainstalovaný hyperv core server
Když odejde produkční server, tak zapnu druhý-záložní server, aktualizuju hyperv core server, z NAS nakopíruju obrazy .vhdx z posledního (týdne/měsíce) spustím VM a obnovím MS SQL a /home uživatelů z posledního dne.
hyperv core server vs. Hyperv s GUI – v případě verze s GUI bych nemohl mít nachystaný záložní server nainstalovaný – vypršela by 180denní zkušební lhůta. V případě výpadku bych musel navíc dělat čistou instalaci 2012R2 s hyper-v rolí + aktualizace. Nepřipadá mi to jako velký problém, tato operace by neměla zabrat moc času. Takže převažuje výhoda snadné správy hyperv s GUI.
Je to tak správně? Nebo byste to udělali jinak?
nechci byt osklivy, ale pokud mas/chces mit vse postavene ciste na MS produktech a zatvrzele na tom lpis nedbaje zdejsich rad, toto reseni konzultovat spise na nejakem MS foru? jakoze vrana k vrane..
-
1. licenčně špatně (licence je vázaná ha HW)
2. k hyperv core se konzolí připojíš když tě ověří doména, pokud je doména nedostupná .... powershell ...ono to nějak jde za cenu složité konfigurace vytvořit důvěru s konrétním PC .. tedy z jiného se nepřipojíš..
nepočítej s tím že data na jiný HW přeneseš snadno, rychle virtuál zprovozníš a bude to hned fungovat
-
nepočítej s tím že data na jiný HW přeneseš snadno, rychle virtuál zprovozníš a bude to hned fungovat
Od čeho tedy takový virtuál je?
-
nepočítej s tím že data na jiný HW přeneseš snadno, rychle virtuál zprovozníš a bude to hned fungovat
tak to je hodne dobrej hypervizor :-))))
-
MS chce prodávat licence .. pracují za účelem zisku.. za další bezpečnost a AD (kdo není v doméně není důvěryhodný)
-
Milous: nejde o to, že bych chtěl mít všechno postavené na MS produktech, nebo že bych na tom dokonce lpěl. Proč se snažím najít řešení s MS produkty naprosto přesně vystihl trhan:
V případě ESXi a podobných.. nainstaluješ, nastavíš a zřejmě na to nebudeš muset nikdy sáhnout.. ale pokud bude problem neznáš prostředí, terminologii …
Je mi jasné, že Linux hypervizor bude stabilnější, bezpečnější, aktualizace za běhu bez restartů, … Ale obávám se toho, že moje znalosti linuxu na to nestačí. A nejsem si jistý, jestli se dokážu tak rychle zdokonalit, bohužel to není jediná věc, co řeším.
konzultovat spise na nejakem MS foru? Žádné kvalitní neznám, tady se pohybují lidé, kteří s MS věcmi pracují a dobře je znají.
Trhan:
1. licenčně špatně (licence je vázaná ha HW) – bylo by to jen na max. 30 dní, než se opraví hlavní server. Je to problém i technicky? Když spustím VM 2012R2 na jiném serveru než je OEM, začne to řvát, že to není aktivované nebo tak něco?
2. k hyperv core se konzolí připojíš, když tě ověří doména…
Existuje workaround, jak to rozjet z workgroup, na hyperv core 2016 (na který bych pak mohl upgradovat) by to už mělo jít i připojením přímo na IP.
Ale varianta hyperv core stejně padá, věřím j že to není dobrý nápad.
nepočítej s tím že data na jiný HW přeneseš snadno, rychle virtuál zprovozníš a bude to hned fungovat
V čem konkrétně by mohl být problém?
-
Pani, nechce sa mi to do detailov preliezat vsetko.
Nemam nic proti Hyper-V, ale viac robim s Vmwarom ..
1. ESXi free, mozno pouzit kluc az na 99 masin .. Na bezne pouzitie az, az.
2. Obnova hypervizora spociva v instalacii z DVD na CERTIFIKOVANOM HW (teda nieco tak, ze nema realtek sietovku, ak sa neches trapit). (podotykam, ze jazdene zelezo kupis povedzme od 200 Eur hore v zavislosti do konfiguracie) (2x xeon, 8 Gb ram, 2x 100 GB jazdene SASy). Instalacia trva 20-30 minut, nastavis IP adresu, heslo pre roota, povolis SSH (ssh chce Vm explorer), hotovo.
3. Na rychly backup som pouzival free verziu VM explorera (pozeram, ze to asi kupilo HP).
Vedelo to presne 2 servere (2x definovana destinacia, bolo mozne editovat kedykolvek), a kopirovalo to dost dobre. V zasade to stale len na rychlosti diskov.
Zalohy serverov (kompletne imidze) boli funkcne .. (odskusane v praxi, primarny srv DELL, sekundar IBM)
Fullka vedela uz podstatne viac, mala rozne replikacie, povoleny planovac, obnovovat vedela na urovni suborov, atd ...
Rychly popis napr. http://www.vladan.fr/whats-new-in-trilead-vm-explorer-6-0/http://www.vladan.fr/whats-new-in-trilead-vm-explorer-6-0/
A pokial sa by tazatel drzal volby HyperV - VM explorer vie aj hyper-V. (to len tak na okraj.
V linku su spomenute aj ceny (650 a 1200 eur). (uvidime aky model zvoli HPcko)