問題タブ [san]

既存のSSLSAN証明書に新しいドメインを追加する場合、以前のSAN証明書を使用していたサイトにどのような影響がありますか？

私の論理的な意味では、https要求を処理したり、証明書が無効であることを示すセキュリティ警告をスローしたりできるようになると言っています。

SQL Server 2008 の 3 つのインスタンスがあり、それぞれが異なるマシン上にあり、各インスタンスに複数のデータベースがあります。MDF ファイルと LDF ファイル用に、SAN に 2 つの個別の LUN があります。NDX ファイルと TempDB ファイルは、各マシンのローカル ドライブで実行されます。3 つのインスタンスがデータ ファイル用に同じボリュームを共有し、ログ ファイル用に別のボリュームを共有しても問題ありませんか?

SAN でシン プロビジョニングを行っていないため、複数のボリュームを作成してディスク容量を制限したくありません。データベースごとではなくても、インスタンスごとにボリューム (ドライブ文字) を作成するようにアドバイスされたためです。少なくともログとデータ ファイルを分割する必要があることは承知しています。インスタンスが実際のデータベース ファイルを共有することはなく、ドライブ上のスペースだけが共有されます。

どんな助けでも感謝します。

ドメインA、BCが追加されたSAN証明書があります。私のIISでは、これらのドメインごとにサイトインスタンスを作成しました。

httpsバインディングをサイトインスタンスの1つにしか追加できませんでした。驚いたことに、httpsはこれら3つのドメインすべてで機能します。紛らわしい部分は、https以外のトラフィックはすべて正しいドメインに送られますが、httpsのすべてのトラフィックは、対応するドメインでコードベースを実行するのではなく、httpsバインディングがオンになっている「サイト」に送られます。

この問題を解決するために、SAN SSLを使用して1つのIPとポートで複数のドメインを保護することは可能ですか？

私は、ローカル ストレージをレプリケートされたストレージに変換する、VMware プラットフォームで利用可能な仮想ストレージ アプライアンスを検討してきました。VMWare VSA など。これらにはまだ予算の拡張が必要であり、すべてが含まれています

外部 SAN を使用せずにライブ マイグレーション、フォールト トレランス、および高可用性を可能にする XenServer のオプションはありますか?

目的
Webアプリケーションのファイルストレージと処理バックエンドを実装する必要があります。アプリケーションには次の特徴があります。

（＃1）クライアントはさまざまな形式とサイズのファイルを保存します（ギガバイトの範囲である可能性があります）
（＃2）クライアントがファイル自体を取得する必要がある場合があります
（＃3）クライアントが出力を取得する必要がある場合がありますデータ（ここでは「OD」以降）。以前に保存されたファイルに対して処理が実行され、ODが生成されます。重要な注意：ODサイズは通常、元のファイルサイズのごく一部です。2GBのファイルで1MBのODが生成される場合があります）。
（＃4）クライアントがファイルに変換を適用する場合があります（ファイルのパッチ適用など）。

解決策を検討する
ストレージクラスター（SANなど）を使用して＃1と＃2を実現し、次に＃3と＃4のコンピューティングクラスターを使用できます。しかし、SANとコンピューティングクラスター間で大量のデータをシャトルすること（何百人ものユーザーがODまたはファイルにパッチを適用することを想像してください）は、特にファイルデータが巨大になる可能性があり、ほとんどの場合、クライアントが必要とするのは小さなODまたは何もありません（パッチ適用操作はクライアント入力を消費しますが、データをクライアントに返しません）。

したがって、必要なのは、各ノードがビッグデータノードであり、ストレージクラスターと処理クラスター間のトラフィックを回避するための適切な処理ノードであるノードクラスターであると思います（現在は1つであるため）。ノードは、保存するファイルの処理を担当するため、ネットワーク帯域幅が回避されます。ノードが処理要求で過負荷になった場合、そのノードは一部の作業を隣接ノードにオフロードする可能性があります（したがって、帯域幅のコストが発生しますが、必要な場合のみです）。

質問
（1）ウィキメディアは「ファイルサーバー」と個別の「イメージスケーラー」サーバーを使用しています...しかし、私の場合、大きな不要な帯域幅が心配です。私の心配は正当化されますか？したがって、私の場合、ストレージ/処理ノードの分離は不適切ですか？

（2）私のアプローチ（大きなストレージのクラスター+強力な処理ノード）は望ましいですか？または、別のアーキテクチャを検討する必要がありますか？

（2）Hadoopを検討しましたが、それがタスクに適しているかどうかわかりません（帯域幅のコストが高く、ビッグデータを実際に処理していません）。また、Hadoopがそのタスクに適している場合は、その理由を説明してください。

（3）これらのサーバークラスターの管理に使用できるオープンソース/その他のフレームワークはありますか？

（4）ない場合は、社内でソリューションを開発する必要があると思います。どうすれば始められますか？

ふぅ。それはたくさんでした。前もって感謝します！

私たちの環境では、各サーバーに接続されているストレージの種類を収集する必要があります。数百の W2K3/W2K8 サーバーです。

スクリプトは、接続されているストレージがSAN / SAN mirrored / NAS / local、またはこれらの組み合わせであるかどうかを判断するのに非常に役立ちます。問題は、私が本当に良い解決策を見つけられなかったことです。

私はスクリプトについて考えていましたが、私が理解できる最善の方法は、次のようなことです。

• サーバーが を使用している場合SAN、Veritas Storage Foundation が常にインストールされているので、gwmi win32_product で検索します。これは非常に遅く、ストレージが SAN である場合、または SAN ミラーリングされている場合、これは情報を提供しません。
• 接続されたストレージが の場合NAS、ISCSI ターゲット IP が存在する必要があり、それを何らかの方法で検索します。

私は本当にこれらの方法が受け入れられるとは思わない。接続されているストレージの種類を何らかの形で判断するためのより良い方法を見つけるのを手伝ってくれませんか?

どうもありがとうございました

ファイルベースの検索エンジンであるアプリケーション (Endeca) があります。顧客は Linux 100 サーバーを所有しており、すべてが同じ SAN (非常に高速なファイバー チャネル) に接続されています。現在、これら 100 台のサーバーのそれぞれが同じファイル セットを使用しています。現在、各サーバーには独自のインデックスのコピーがあります (約 4 ギガ、合計で 400 ギガ)。

私がやりたいことは、1 つのディレクトリと、そのディレクトリの 100 個の仮想コピーを持つことです。アプリケーションがそのディレクトリ内のいずれかのファイルに変更を加える必要がある場合にのみ、元のフォルダーの個別のコピーの作成が開始されます。

だから私の考えはこうです: 100人全員が同じディレクトリを使い始めます (しかし、彼らはそれぞれ自分のコピーを持っていると思っていて、それ以上のことは知りません)。変更が加えられると、Linux/SAN はそのオリジナルの最大 100 個のコピー (現在はわずかに異なります) を持つ可能性があります。

このようなことは可能ですか？

このアプローチを調査している理由は、ファイル転送時間とディスク容量を削減するためです。4 GB のインデックス ファイルを一度 SAN にコピーして、仮想コピーを作成するだけで済みます。変更がなければ、400 ではなく 4 ギガのみを使用します。

前もって感謝します！

MySQL datadir 用に SAN に Lun を作成するとします。LUN を 3 つのホスト サーバーに提供できますか (3 つのホスト サーバーで同じ mysql データディレクトリを使用)。host1 が書き込み用に使用され、他のホストが読み取り用に使用されると仮定します。

私たちは次のアーキテクチャを継承しました：

• 2つの物理サーバーWindows2008R2
• SAN

2台のサーバーはクラスター化されており、すべての運用HypervVMを含む共通のLUNを使用します。プライマリドメインコントローラーは、HypervVMでもあります。

問題は次のとおりです。しばらくの間、電源が停止します。2台のHWマシンを再起動すると、Active Directory IDが見つからないため（VMが起動されていないため、これは正常です）、クラスターノードをマウントできません。

エラーメッセージは次のとおりです。クラスタネットワーク名リソース「xxxx」をオンラインにできません。GUIDを使用してコンピュータオブジェクトを取得できません。

したがって、クラスタノードを起動できない場合は、LUNにアクセスできません。

そして、DCシングルセーブを見つけることができません。

GUIDなしでクラスターを強制的に開始する方法はありますか？

事前に百万に感謝します:(

PS：IBMの最近の3つのハードウェア