Server pro malou firmu

[Rootleooterss R]

"....automaticke prepinani (takovy poradny dual wan router stoji vic jak server)..."


ale no tak -  pfsense [pfsense.org] toto zvlada uplne bez problemov, naklady su minimalne.
https://doc.pfsense.org/index.php/Multi-WAN

[Reklama]

[Franta-No]

pfsense [pfsense.org] toto zvlada uplne bez problemov, naklady su minimalne.
https://doc.pfsense.org/index.php/Multi-WAN

na ty strance jsem nikde nenasel ceny. :-)

Jinak Cisco RV042 umi miltiwan taky a stoji okolo 2000 Kc. Jenze dohromady
s VPN uz to v ostrem provozu nebeha tak dobre - to jsou ty problemy levnych
produktu. Poradny multiwan prijde minimalne na 15 tisic. 

[Lukáš Gallina]

Cloud je zálohovaný na několik míst a poskytuje garanci dostupnosti.

 I 99.5% naprosto nestaci. Teprve u 99.9% dostupnosti
se da mluvit o nejake zaruce.

Pánové, nic proti, ale myslím si, že přeháníte. Chápu sice, že je módou hrát si v každé firmě na řízení letového provozu, jadernou elektrárnu či jednotku intenzivní péče, ale s rozumem.

Podle mé zkušenosti je to jinak. Na začátku byla řeč o firmě s pěti lidmi a účetnictvím.

Máte data v cloudu? Ok, vezmu notebook a jdu si sednout jinam. Potřebuji prodávat? Tak den vyplňuji paragony tužkou; nebo se připojím přes mobil; na prodej zboží to stačí. Na vyřízení mailů taky.

Když se chcete bavit o více než 99,9 procentní dostupnosti, tak u lokálního řešení máte více serverů? Více switchů? Každý uživatel má dva počítače? Nesmí si na ně nic instalovat, máte správně práva?

Nebo se bavíte jenom u piva, prostě <BUCH ŠKOPKEM NA STŮL> MUSÍM MÍT DOSTUPNOST KDYKOLIV MĚ NAPADNE, JSEM PAN PODNIKATEL, NEMŮŽU ODPOVĚDĚT NA MAIL PŘIJDU O MILIARDY DOLARŮ!!!!

Za svoje působení v IT jsem neviděl firmu, která by opravdu potřebovala dostupnost 99,9 procent, a zároveň byla ochotna dát do infrastruktury odpovídající peníze. A to ani firmy, které měly vyrobní linky. Zpravidla tam je průmyslové pc, ale druhé, náhradní, je moc drahé (cca 100.000 Kč); dostupnost od výrobce linky je měsíc; ale musíme mít výpadek 99,9....

[M.]

Multiwan slušný se dá udělat i na krabičce za 1000 Kč, například Mikrotik RB951, což pro malou firmu o třech PC stačí, nebo RB2011, pokud chci víc portů. Ověřeno několka sty nasazenými kusy.

K původnímu tazateli, pro řešení u sebe doma nemusím dneska koukat jen po serveru. Nové malé NAS servery umí pouštět na sobě virtuály taky. A máte v tom vyřešeny i ostantí věci, jako RAID, VPN server (OpenVPN), možnmost rsync záalohování, nástroj pro sync dokumentů do počítače/mobilů a i třeba zálohování do nějakého cloudového úložiště. A v tom web ksichtu jejich si to ukliká každý rochu tušící.
Třeba QNAP TS-253 PRO-8G (quad celeron 2,­4G/8GB RAM/2xSATA) stojí pod 15 kKč bez disků, čtřdiskový 453 model pod 18 kKč. Normálně si na tom můžu pustit i několik virtuálů. Takže dva virtuály s wokny, každý s 3 GiB RAM a ještě  2 GiB zůstane na ten podklad. Pro těch 5 lidí by to mohlo být OK. Takže jde hlavně o to, jak moc čisté chci mít to licencování těch Woken. Kdysi jsme se ptal a MS mi tvrdil, že Windows 7 FPP můžu, takže v bazaru by možná šly koupit za dobrou cenu.

Připojit s ek tomu také můžu samozřejmě zcela odkudkoliv. :-)

[Mirek Prýmek]

To, že ty zřejmě neumíš s cloudem pracovat neznamená, že je to mor. Cloud a managed služby jsou skvělá věc. Myslíš si, že si všechna naše řešení, která prodáváme dál stavíme sami? Ani náhodou. Často na to právě využíváme managed služby. Proč? Protože umíme počítat a snadno vyjde, že místo XX hodin nastavování něčeho mě vyjde levněji si to něco koupit a pouze bez dalších nákladů přeprodávat. Když je problém, opravím to já nebo se odkazuji na SLA od dodavatele. Typický příklad naše VoIP infrastruktura. Řešení na míru s tím, že vidíme do všech konfigurací, celé si to monitorujeme a potíže řešíme buď sami nebo ihned s dodavatelem. Ale proč bych to stavěl, řešil hovadiny, když ty hovadiny vyřeší někdo jiný, zatímco já budu prodávat a vydělávat. To je podstata cloudu nebo managed řešení.

Zvažování cloudu je legitimní jako zvažování čehokoli jinýho. Ale tenhle tvůj popis mi přijde jakobys říkal, že když to neděláš ty, tak je to zadarmo. "Nemusím to řešit" neznamená nic jinýho než "zaplatím někomu, aby to vyřešil za mě" a všechno je to jenom o tom, jestli to ten, komu zaplatíš, umí vyřešit ve stejné kvalitě levněji. Což není automatika, že... ať si marketignové materiály říkají co chtějí.

Základní myšlenka, že se správa zautomatizuje a CAPEX se rozpustí mezi větší množství klientů je legitimní, ale neznám žádnej technickej důvod, proč by prakticky totéž nešlo udělat na místě a muselo se to dělat v datacentru. Jasně, v DC máš větší pool prostředků, ale opravdu ho v takovémhle případě na něco využiješ? Účetnictví není nárazové dávkové zpracování dat, že... Co tam máme dál? Homogenní a kontrolovatelné prostředí - u místního serveru může být totéž, stačí když je prostě hw součástí služby. Co dál? Levnější storage? No, účetní asi nebude mít petabajty dat a těch pár stovek megabajtů se na celkové ceně služby projeví asi tak... nulou Co dál? Automatizace. Jo, to už na místě umíme taky, zvlášť pokud i ten místní server je jenom virtualizační hypervisor a ne bare hw...

...no a tak samozřejmě přijde koumák a: Cloud? To vám nabídne každej. Ale co bezpečnost? Co dostupnost? Co latence? My vám nabízíme něco jinýho než konkurence: PRIVATE CLOUD! Hezky u vás, na vašem železe, plně pod vaší kontrolou - a s úplně stejným komfortem! O nic se nestaráte. A TO SE VYPLATÍ!

...čili máme hezký nový buzzword, technologické kyvadlo se zhouplo zase zpátky a úspěšně roztáčíme dál kola kapitalismu. Jenom už na Rootu nebude blbec ten, kdo ke cloudu přistupuje zdrženlivě, ale ten, kdo ještě nepochopil, že ke cloudu je přece moderní přistupovat zdrženlivě

NENÍ to přece tak, že v cloudu "to udělá někdo, kdo tomu rozumí" vs. "budeme to šmudlit doma vlastníma silama". Co varianta "udělá to někdo, kdo to umí, u mě doma"?!

[Reklama]

[mattv2]

Dual-wan - nechápu, proč by se toto mělo pro malé a střední firmy řešit nějakými zbytečně drahými komponentami 15K a výše. To samé zvládne mikrotik za 1000, jak píše M. Při správně nastaveném síťování opravdu výpadek nelze v podstatě ani na klientské straně zaznamenat. Nastavení je jednoduché, spolehlivé a samozřejmě monitorovatelné.

Mirek - myšlenka privátního cloudu je výborná věc a hodí se do větších prostředí, kde už na to jsou peníze a možnost integrace do celkového IT firmy. Proč bych to ale dělal u malé a střední firmy? Na co potřebuje HW pod kontrolou. To jsou další peníze a starosti navíc. Cloud je přeci o tom, že se právě o žádný HW ani nic dalšího nestarám. Rozhodně ale souhlasím s tvým tvrzením "všechno je to jenom o tom, jestli to ten, komu zaplatíš, umí vyřešit ve stejné kvalitě levněji. Což není automatika". To sedí jako p... na hrnec. Záleží čistě na výběru dodavatele a jeho schopnostech.

Stavět takové řešení na NAS je absolutně mimo. Ten HW se na to nehodí, ať si kdo chce co chce říká. Naprosto vyhozené peníze z dlouhodobého plánování. Podle mě je nejlepší cloud - private cloud - vlastní železa. Podle velikosti firmy. Středním firmám se opravdu nevyplatí budovat a spravovat svá železa, když to není jejich privátní business, přesto na tom HW svůj business provozují. Každého tohle napadne, jakmile příjde o data nebo o dny práce tím, že řeší věci, které někdo řeší rychleji, lépe a tím pádem i ve výsledku levněji.

Zkuste si fakt vzít kalkulačku a spočítat si náklady. Ale VŠECHNY náklady. Na instalaci, správu, elektřinu, zabezpečení, monitoring, lidskou sílu, proškolení uživatelů, experimenty s tím, než to nastavíte apod... Uvidíte, co vám výjde.

[Franta-No]

Když se chcete bavit o více než 99,9 procentní dostupnosti, tak u lokálního řešení máte více serverů? Více switchů? Každý uživatel má dva počítače? Nesmí si na ně nic instalovat, máte správně práva?

Ano, na zacatku stalo ... ucetni firma s 5 lidmi. Ale kolega prisel s temi zarukami. Ale to je marketingovy trik, protoze ty zaruky NEEXISTUJI.

Jina otazka je, zda tu dostupnost vubec potrebuji. Spravne by se tedy melo argumentovat zhruba: "kdyz to mate v cloudu, tak je temer jiste, ze 4 puldne v roce budete stat."

Ty 4 puldne je moje zkusenost za posledni 3 roky a zhruba 20 mensich firem, ktere supportujeme a pokazde, kdyz nejde internet, tak se ozvou. A mohu Vas ubezpecit, ze nemoznost odeslat pitomy mail zakaznikovi, ktery ceka na nabidku je 'BIG-problem'. A to neni ani jedna firma v cloudu. 

[Kit]

Jina otazka je, zda tu dostupnost vubec potrebuji. Spravne by se tedy melo argumentovat zhruba: "kdyz to mate v cloudu, tak je temer jiste, ze 4 puldne v roce budete stat."

Ty 4 puldne je moje zkusenost za posledni 3 roky a zhruba 20 mensich firem, ktere supportujeme a pokazde, kdyz nejde internet, tak se ozvou. A mohu Vas ubezpecit, ze nemoznost odeslat pitomy mail zakaznikovi, ktery ceka na nabidku je 'BIG-problem'. A to neni ani jedna firma v cloudu.

Tak je těch 20 firem v cloudu nebo není? Firmy, které spoléhají na cloud mají běžně zálohované připojení. Vyjde to levněji než 4× ročně šílet.

[Franta-No]

Dual-wan - nechápu, ... zbytečně drahými komponentami 15K a výše. To samé zvládne mikrotik za 1000,...Při správně nastaveném síťování ....Nastavení je jednoduché, spolehlivé a samozřejmě monitorovatelné.

Vite, ja vzdycky u takove argumentace dostanu vyrazku. My supportuje takove mensi firmy a jsme jako kazda podobna firma konfrontovani s celou tou paletou tech kazdodenich problemu, tedy i toho sitovani, hw-problematika, dostupnost internetu apod. A ja zjistuji, ze ti specialiste, pro ktere neni nastaveni tech microtiku a jejich monitorovani a vsechno okolo zadny problem, tedy takovi specialiste se vyskytuji hlavne na IT diskuznich webech. V praxi, tedy tam venku, u zakazniku, kde fouka ten ledovy vitr do ksichtu by takoveho _zaplatitelneho_ specialistu pohledal.

[nobody]

nobody: otevři si jakoukoliv diskuzi na nějaké téma, kde je více než 20-30 odpovědí a uvidíš 2-3 borce, co se mezi sebou hádají o nějaké hovadině, která absolutně nesouvisí s tématem. Jako my dva tady, když se hádáme o tom, zda akorát prudíš nebo ne. Čili to beru z moji strany jako uzavřenou kapitolu.

tak diky za vysvetleni zbytecneho dohadovani mezi nami na ktere ti stacilo pouhejch 3222 znaku :-D

[j]

Bylo by take vhodne zminit, ze prace v cloudu vyzaduje slusne pripojeni do site a to nekde ve fabrice na periferii za mestem neni vzdy....dale by ta linka mela byt vyhrazena/garantovana a to nestoji pet korun.....jsou pripady kdy se na ten cloud patri vys....ja bych se fyzickeho stroje nebal....nahazet vsechno do virtualu a delat si ejich zalohy neni az tak hruzostrasne...chce to jen disciplinu....a kdyz se podela hw....nakopnu je docasne na kdejakym desktopu...podporu virtualizace na procaku ma snad uz i kdejakej notebook

Nejen ze potrebujes garantovanou konektivitu (za kterou das za rok tolik, co za levnejsi srv), ale potrebujes i konektivitu zalozni, ktera je ti ovsem knicemu, kdyz vede po stejny trase, coz bude platit v 80% pripadu. Nadto se zcela zbavujes kontroly nad svymi daty + pochopitelne nemas absolutne zadnou moznost ovlivnit bezpecnost provozu - jinak receno, nezbyva ti nez verit.

Normalne fungujici firma bez ohledu na velikost ma infrastrukturu navrzenou tak, aby vypadek kterykoli jeji casti nebyl kriticky (pocitaje v to pochopitelne stav, ze se proste s vypadkem smirim).

Otazka v tomhle pripade spis je, jestli na to potrebuje srv. Jestli neni trebas jednodussi mit proste 5+ desktopu (ke kterym se vzdalene da samo pripojit) a nejakej ten NAS + zalohovani (coz muze bejt klidne druhej NAS, idealne aspon pres ulici).

Cloud je zálohovaný na několik míst a poskytuje garanci dostupnosti.

ty garance by me zajimaly. ...

Zatim sem nevidel ani jednu jedinou takovou sluzbu, ktera by naprosto cokoli garantovala, jen sem slysel spoustu kecu. Mam trebas zakaznika, ktery je schopen se vyporadat s rekneme jednodennim vypadkem. Ovsem takovy vypadek mu zpusobi skodu rekneme 300 000Kc - coz by pozadoval jako nahradu v pripade vypadku delsiho nez X. Radove vic by pak pozadoval kdyby vypadek byl delsi (protoze trebas tyden by uz znamenal prakticky existencni problemy).

Jedinou "garanci" kterou ti kdo da je to, ze ti milostive vrati maximalne mesicni poplatek. lol.

Kdyz nastrelim ze peticlena firma muze mit denne !jen! naklady(tedy neresim dalsi skody) rekneme 20k sakumprask (platy, najmy, elektrika ...), a rekneme bude pozadovat garance maximalne 24h/rok, coz je cca 99,8%, pricemz pri vypadku delsim nez 1/2 dne bude pozadovat penalizaci prave tech 20k (per zapocaty den) ... tak chci videt, kdo jim neco takovyho nabidne. A za penize, ktery pro ne budou akceptovatelny. Ve finale je totiz (a radove) levnejs vyjde mit kazdou soucast infrastruktury koupenou 2x, a platit si manika, kterej bude na telefonu cekat, aby prijel a vymenil.

[to_je_jedno]

Vyplavena kasablanka je podobne pravdepodobna jako vyhorelej kancl.
Jaky je vztah mezi (ne)bezpecnosti dat nekde v serverovne a dosahu zamestnancu si kazdy vyhodnoti podle sveho. Pravdpodobnost vypadku sluzeb meho dodavatele (google) je vyrazne mensi nez pravdopodobnost ze se neco podela "doma". Btw kdyz je vypadek elektriny na cele ulici tak se me to netyka diky tomu ze mam data venku - notebook + mobilni net (ten v pohode utahne moje pripojeni na sluzby+internet, ale rozhodne by neutahl ne cely provoz vsech sluzeb).

[j]

Vyplavena kasablanka je podobne pravdepodobna jako vyhorelej kancl.
Jaky je vztah mezi (ne)bezpecnosti dat nekde v serverovne a dosahu zamestnancu si kazdy vyhodnoti podle sveho. Pravdpodobnost vypadku sluzeb meho dodavatele (google) je vyrazne mensi nez pravdopodobnost ze se neco podela "doma". Btw kdyz je vypadek elektriny na cele ulici tak se me to netyka diky tomu ze mam data venku - notebook + mobilni net (ten v pohode utahne moje pripojeni na sluzby+internet, ale rozhodne by neutahl ne cely provoz vsech sluzeb).

Ale kdeze, vyhorelymu kanclu muzu predchazet, vyplavenymu datacentru nikoli. Kdyz mi vyhori kancl vim na cem jsem, a nemusim 2 dny poslouchat pindy, ze to "za hodinu nebo dve uz pojede". Kdyz mi bude v kanclu horet, tak capnu server a odnesu ho, a nebudu cekat 1/2 den, nez vyhori i ten (pripadne nez do nej nachcije voda). Kdyz ti nejde elektrika, tak mas vetsinou daleko jinsi problem nez to, ze se potrebujes pripojit do cmoudu a precist si mail.

[nobody]

[Kit]

... Nadto se zcela zbavujes kontroly nad svymi daty + pochopitelne nemas absolutne zadnou moznost ovlivnit bezpecnost provozu - jinak receno, nezbyva ti nez verit.

V případě lokálního serveru mi také nezbývá než věřit, že někdo ze zaměstnanců nezneužije firemní data. Pokud firemní admin má přístup například k datům mzdové účtárny, tak je to prostě špatně.