Příspěvky

856

Sítě / Re:Nový wifi router, Turris ?

« kdy: 21. 02. 2020, 14:07:31 »

Pro cenově rozumné domácí blbnutí, při splnění všech požadavků by se dalo uvažovat o něčem takovém:
https://www.i4wifi.cz/cs/211097-routerboard-mikrotik-hap-ac2 (výsledky rychlostních testů: https://mikrotik.com/product/hap_ac2#fndtn-testresults).

To je právě ono, když se podíváte do tabulky, stak stačí menší packety a velmi rychle jste pod požadovanými 500 mbps. Oni to netestují ve složitých pravidlech, jen na simple pravidlech pro srovnávací test, v praxi je to výrazně horší. Nesmíte taky zapomenout, že se pro účely těchto tabulek počítají oba směry - a vezměte si, kolik packetů projde jen na začátku TCP spojení, než vůbec dostanete první data.

857

Sítě / Re:Nový wifi router, Turris ?

« kdy: 21. 02. 2020, 11:35:27 »

WAN mám iba 100MBit, ale na routri je napojený server aj RPI4 a tie medzi sebou bežne komunikujú rýchlosťou cca 600MBit, samozrejme okrem toho mám PC, notebook, telefóny a aj pri takejto záťaži funguje sieť normálne.Keď som testoval rýchlosť, mal som notebook na kábli, kopíroval som dáta zo servera rýchlosťou ~973MBit a druhom notebooku cez wifi mi normálne fungovali stránky. Mám Turris Omnia 2GB.

Jenže to je právě ten případ velkých packetů (1500b) a málo filtrování a bez bridge. Proto se ptám, jestli má někdo reálnou zkušenost s tou situací, kde routerům obvykle dochází dech.

Mikrotik (a nejen on) u většiny modelů na webu ukazuje pps pro různé velikosti packetů a přes bridge a s filtry. U Turrisu jsem to právě nenašel.

858

Hardware / Re:(Server) HW pro virtualizaci (+prip. motherboard pro Epyc 2)

« kdy: 21. 02. 2020, 11:17:49 »

To je samozrejme velmi dobra otazka. Ten vypocetni vykon na GPU se asi oddelit da, to by vyrazne redukovalo slozitost problemu. Byl bych rad, kdybych nemusel kupovat stroje dva, ale mozna to tak nakonec skonci.

Třeba z mého pohledu je důležitá jednoduchost správy, a tam je někdy prospěšné věci slučovat do jednoho řešení, ale jindy je zase prospěšnější oddělovat.

859

Sítě / Re:Nový wifi router, Turris ?

« kdy: 21. 02. 2020, 11:03:30 »

Má někdo zkušenost s propustností v praxi? Tazatel zmiňuje konektivitu 500/50 a tam už u routerů bývá docela zásadní problém s packet rate (pps). Ta značně padá ve chvíli, kdy je v činnosti bridge, nat, filter pravidla a samozřejmě s menší velikostí packetů (zdaleka ne veškerý provoz jede v 1500 framech). Toho bych se z toho dotazu docela bál.

860

Hardware / Re:(Server) HW pro virtualizaci (+prip. motherboard pro Epyc 2)

« kdy: 21. 02. 2020, 10:08:16 »

Mnoho dotazů v jednom.

Pokud je důraz na stabilitu systému a provoz 24/7, tak mi přijde dost nesmyslné uvažovat o něčem jiném než serveru, ECC RAM, RAIDU a redundantním napájení. Pokud je ta stabilita opravdu hodně důležitá, budete to dokonce potřebovat posunout do clusteru (dva servery, dvě externí pole, SAN switch). Úvahy o non-ECC, o kombinaci RAM atd. jsou naprosto proti tomu, co jste označil jako "důraz je kladen".

5-10 Windows serverů záleží na verzi Windows. WS2016 a WS2019 běhají velmi dobře, starší verze mají o dost vyšší nároky na IOPS, zejména při startu. Jeden, dva SSD mohou být pěkně na hraně, když se zátěž sejde ve stejnou dobu.

Pro server HW musíte mít poměrně dost znalostí, které na desktopu nepotkáte. Určitě si s tím poradíte, maximálně Vás trochu zdrží, jak na to budete přicházet (a dokupovat, na co jste zapomněl).

Pokud chcete levný server, myslím, že dobrá volba je Supermicro. Domluvíte se na sestavě a distributor Vám dodá hotovou sestavu, bez rizik a ještě s tříletým servisem zdarma. Stavět si to sám nedává podle mě smysl.

Možná kombinujete do sebe úlohy, které by se měly rozdělit mezi dva stroje. Část, která má být opravdu stabilní (AD, síťové prostředky, ..) a to, co bude vyžadovat početní výkon. Není to možné?

861

Server / Re:Cloud disk (FTP, SFTP)

« kdy: 14. 02. 2020, 16:00:33 »

Mně se osvědčil Borg Backup, umí svůj repo šifrovat, komprimovat a deduplikovat. Je to šikovné, málo místa to zabere a mám obrovský archiv záloh v čase.

Toto repo se dá vytvořit lokálně (druhý disk, druhá místní mašina) a soubory, co v repozitáři vzniknou (komprimované, deduplikované) se dají synchronizovat prakticky čímkoliv. Na synchronizaci pak stačí třeba rsync, nebo i curl.

862

Windows a jiné systémy / Re:Windows 10 jako webový server

« kdy: 05. 02. 2020, 18:02:13 »

2. zarizeni a ne uzivatelu
3. nezminujici nemoznost pripojeni soubezne

Ano, právě že to nezmiňují. Pokud máte ve firmě 30 lidí a ti se budou střídavě připojovat, je to mimo licenci. MS licence jsou na pojmenovatelné uživatele (nebo pojmenovatelná zařízení). Per user je trochu jednodušší na řešení, osoby můžete pojmenovat a vyhodnotit a je tam krátká karenční doba. Per device je zavedená dlouhá karenční doba (myslím tři měsíce, ale neověřoval jsem to), kdy musíte licenci počítat za vyčerpanou (když se tu dobu nepřipojí, dá se počítat zase za volnou).

V podstatě je to určené pro malé firmy (do 20 PC), kde je tím pádem zajištěno, že nedojde k překročení. Prokazovat splnění licence je na uživateli - takže když budete mít firmu o 50 počítačích, musíte "nějak" zajistit a prokázat, že je zajištěno hlídání limitu.

863

Windows a jiné systémy / Re:Windows 10 jako webový server

« kdy: 05. 02. 2020, 15:58:30 »

Pokud je to jen jeden web, tak na Windows masinu muzete zdarma nasadit i Abyss X1. Podle mych zkusenosti je to pomerne spolehlivy SW.

Problém není ani s IIS na W10. Problém je licenční. Pokud to vyhoví licenci (pokud se nepletu, je povoleno 10 nebo 20 uživatelů) v místní síti (není myšleno souběžně, ale celkový maximální počet), tak s tím není problém. Na Abyss X1 platí to samé omezení, jestli to licence Windows povoluje (obvykle ne).

864

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 21:04:58 »

Ano, App-V jsem měl na mysli, ale něco má i vmware i další.

865

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 20:15:58 »

Protože prostě musíme.

Jasně, ale píšete o tom jako o problémech Windows, přitom problém je jinde. Máte spočítány náklady, co stojí tyhle opičárny se starými verzemi SW? Většinou je selhání IT oddělení, že to neumí spočítat, a tak se vedení nemůže rozhodnout jinak.

Přemýšleli jste o tom tyto aplikace poskytovat jako virtuální aplikace? Hezky se to tím oddělí a i náklady na provoz jsou pěkně viditelné. V popisovaném stavu si dovedu představit, že jednu funkcionalitu "nějak" opravíte (levně), ale důsledy si vyžerete později (třeba při / po aktualizacích), což už nejde lehce změřit.

866

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 19:58:12 »

Firewall budiž, ale mapování disků chcete nahradit čím?

Dnes UNC cestami a DFS.

Upozorňuju, že je potřebují systémy vyvinuté ještě pod DOSem/Win XP, které jsou v podnicích pořád k vidění... Kupodivu se některé stále daří držet při životě i ve Win 10.

Pak Vám není pomoci. Snažíte se jako malý jedinec nahradit něco, co ani velcí nezvládají.
Když už to nastane, takové aplikace se kompletně virtualizují, aby nebylo potřeba hlavní operační systém a síť zamořovat nepodporovanými nastaveními.

867

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 19:46:42 »

Vyházet telemetrii, nahradit firewall osvědčenější komerční variantou, ...

Vidíte, já bych tohle vše považoval za naprosto nešťastnou praktiku, která vede jen k problémům se systémem a s aktualizacemi. Pokud toto "potřebujete" nastavit, pak W10 Vám nikdy nemůžou fungovat dobře.

Třeba telemetrie ničemu nevadí (pak musíte poměřovat přínos vs. cena za ohnutí systému), firewall naprosto dostačuje (kdy ne?), mapovat disky je už mnoho let naprostý přežitek a blbina, ...

Ale setkávám se s tímto přístupem (u více lidí, opravdu), a vždy došli (po létech) k tomu, že je daleko efektivnější se naučit systém používat a najít řešení v rámci best practices, než ho ohýbat k něčemu, k čemu není určený.

Na Linuxu budete řešit jiné problémy, podle mě dokonce větší (vyjmenoval jste jich dost).

868

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 19:17:37 »

Ještě se zeptám - Ubuntu jako Ubuntu, nebo některý z bezpočtu dister, které mají Ubuntu jako základ?

Ubuntu + koupený support. Bez něj se to nedá souměřit.

Když se vychytají v sedmičkách mouchy, zablokují se nesmysly a nechce se po nich nic speciálního, tak slouží dobře.

Co považujete za mouchy? Já třeba nenastavuji lidem prakticky nic, ale možná považujeme za mouchy něco jiného. Stejnou zkušenost mám i s W10, od W7 se to liší jen v barvě záhlaví a start menu.

869

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 18:46:47 »

Ale i tak různí dlouhodobí uživatelé Linuxu mají nějaký vlastní žebříček distribucí, které považují za "dotaženější", a to mě zajímá. Já bohužel střílím do distribucí naslepo, takže ocením jakékoli tipy, které si samozřejmě vyzkouším. O to jediné mi jde.

Osobně si myslím, že nejdál je Ubuntu + jejich placený support. Nikdo jiný se tak moc na desktop nezaměřuje.
Daní je používání dost starých verzí, nejnovější samozřejmě nesupportují.

870

Distribuce / Re:Hledá se skutečně profesionální distribuce

« kdy: 03. 02. 2020, 18:38:09 »

Nejsem úplnej klikač a začátečník, s příkazovou řádkou si poměrně rozumím ještě z éry DOSu a i ve Windows jsem se k ní občas uchyloval.

Protichůdná tvrzení. Pokud nejste BFU, tak jste si musel osvojit PowerShell - ale pak byste nemohl napsat zbytek. Doporučuji se nejdřív naučit správu přes PowerShell.

2GB RAMky ze 4 v háji jen s oknem prohlížeče (testovací starší stroj)...

To je téma dnes, kdy 16 GB RAM stojí méně než JEDNA směna pracovníka, který bude s počítačem pracovat 3-4 roky (1 / (3*365+366)) = méně než 1 promile nákladů!!? Toto bych si zkusil nejprve posadit do realistických měřítek.

Takže otázka zní - po které distribuci mám sáhnout, pokud chci výkonný ale zároveň úsporný OS, který je uživatelsky přívětivý a nebrká v něm člověk o nedorazy, nýbrž se jeví jako skutečně profesionální pracovní prostředí? Nebo toho chci tak moc, případně jsem na špatné adrese?

Ano, pokud chcete něco, co funguje magicky "dokonale", je nejlepší volbou Windows a macOS. Bambiliony dolarů, které do prostředí investují se nemohou poměřovat s entusiastickým úsilím linuxových desktopníků, kteří se dělí asi o 2 % trhu a ty se ještě dělí do několika prostředí a mnoha distibucí. Na to stačí selský rozum.

Jestli je někde síla Linuxového desktopu, tak je to ve speciálních případech, kde si můžete zainvestovat (úsilí) a přizpůsobit si prostředí tak, jak Windows ani Mac neumožňují