Хочу рассказать о том, как прижился XenServer в нашем отделе тестирования, а так же немного о другом используемом free/opensource (DRBL + Clonezilla, Tape redirector, MHVT). Выбор остановился на этих продуктах не по идеологическим, а сугубо практическим причинам — они удобные и масштабируемые. Но есть и ряд проблем, которым я также уделю внимание в этой статье.
Под катом много текста и изображений.
Всем привет, под катом приведен мой путь обновления со Squeeze до Wheezy.
Надеюсь, вам понравится в моем обществе.
Читать полностью »
Недавно мы создали небольшое облако для решения наших внутренних задач и хотим поделиться этим опытом с читателями Хабра. Здесь мы подробно опишем, какое оборудование было выбрано для развёртывания облака и как создать инфраструктуру облачной системы, опираясь на XenServer от компании Citrix. В этом продукте Citrix решила отказаться от стандартного подхода, когда у облака есть некоторый центральный управляющий узел, они разбили его на несколько составляющих и предложили их тоже поместить в облако. Кому интересно, как это всё работает — добро пожаловать под кат!
В нашей статье мы остановимся на таких моментах, как: подготовка аппаратной части, установка XenServer, установка лицензии, создание виртуальной сетевой инфраструктуры, опишем проблемы, возникшие с виртуальными машинами на ОС Ubuntu, расскажем про динамическую балансировку нагрузки, про настройки и разграничение доступа к облаку, и, разумеется, покажем, что у нас получилось.
Один раз меня посетила идея собрать сервер для дома. Маленький тихий и быстрый. Но я как то быстро отошел от идеи — на самом первоночальном этапе — выборе корпуса с большим количеством отсеков для винтов. На этом мой пыл угас и я про все забыл. Но читая обзоры железа через какое то время — я наткнулся на обзоры корпусов фирмы Fractal — и после прочтения обзоров по ним я понял что осуществить первоначальную идею не так то и сложно. И так — я начал сборку своего домашнего минисервачка.
Начнем по порядку.
Выбор комплектующих.
После небольших раздумий и читаю сайт интела — я вспомнил что сталкивался с замечательной технологий Intel AMT. Суть технологии в том что с помощью vnc можно подрубится к удаленному компу на аппаратном уровне. В связи с этим накидал первоначальный конфиг:
Мать с поддержкой Intel vPro — ASUS P8Q67-M DO/TPM.
Проц — самый заряженный i5 Intel Core i5-3570 3,4 Ghz 6Mb кэш на LGA 1155. Куллер Scythe Kozuti либо Noctua NH-L9i. Как раз то что я искал — тихо и низко.
Опера DDR3 Kingston 1600 MHz (KVR16N11/8) 8Gb две штуки.
Блок питания с кабель менеджментом Chieftec APS-650C — последнее время очень нравиться продукция этой марки — отличное качество за приемлемые деньги.
Корпус Fractal Design Define R3, либо Fractal Design Define R4, либо Fractal Design Define Mini. Почему они? Они с шумоизоляцией, и вмещают 8 3,5 дисков(либо 6 если версия мини). Вообще склоняюсь к мини — в принципе даже 6*2 Тб более чем достаточно на будущее.
Винты — что нибудь зеленое (в рейд 5 в будущем) под файлы 3*2Тб для начала.
ОС на железо — XenServer.
И так это был первоначальный конфиг. К моменту покупки кое что поменялось — и в итоге я приобрел:
мать ASUS P8Q77-M2
проц i5 Intel Core i5-3570
опера Kingston 1600 MHz (KVR16N11/8) 8Gb две штуки
куллер Zalman CNPS8900 Quiet
блок питания Chieftec APS-650C
корпус Fractal Design Define Mini
винт был seagate на 200 гигов для начала.
Все железо обошлось мне примерно в 20000 рублей.
Сеть, RAID, телефония.
В дальнейшем планируется докупить 2х портовую карту, RAID контролер, и плата для подключения аналоговой телефонной линии для asterisk.
Обзоры железа, сборка под катом.
1 марта в рамках конференции партнеров Citrix пройдет независимый форум посвященный построению и эксплуатации публичных и частных облаков ориентированных на предоставление виртуальной инфраструктуры (IaaS) и виртуальных рабочих мест (DaaS) в форме услуги. Основная цель форума — обмен положительным и отрицательным опытом в области эксплуатации DaaS и IaaS. Будут затронуты вопросы выбора программного обеспечения и его интеграции, тонкости лицензирования Microsoft, проблемы доверия со стороны заказчиков и сложности взаимодействия с производителями ПО.
Описание и регистрация
Читать полностью »
Принцип очень простой: нужно оставить каждому пользователю по самой простой машине с браузером, а все приложения и все данные держать в ЦОДе. Там же, в дата-центре, можно создать для каждого пользователя виртуальный рабочий стол, куда можно будет заходить по аналогу RDP.
Чтобы всё это нормально работало, нужно решение, которое будет обеспечивать наличие таких рабочих столов в облаке, доставку приложений, менеджмент данных и транспорт информации с устройств ввода-вывода до конечного пользователя. Это Citrix XenApp.
Чтобы всё это работало почти «из коробки» и раза в полтора дешевле, мы сделали очень интересное SaaS-решение в своём облаке. Но для начала пройдёмся по основным моментам, облегчающим работу IT-отдела и экономящим средства.Читать полностью »
После прочтения этой статьи, моя девушка предложила попробовать вставить в мой системник вторую видеокарту и получить две машины на одном железе. Мы проделали длинный совместный путь проб и ошибок, столкнулись с интересными проблемами, решение которых я хотел бы описать.
Читать полностью »
Задача.
Перенести существующий аппаратный сервер с FreeBSD 8.2 архитектура i386 и файловая система ufs в виртуальную среду VMware ESXEi 5.0.0
Привет, коллеги!
Сегодня я хотел бы продолжить свое повествование о Citrix XenServer 5.6 и о разных аспектах работы с ним. В этот раз мне пришлось решать довольно простую (казалось бы!) проблему: исполнение команд в dom0 без применения SSH. Изучение возможностей для реализации привело к обнаружению некоторых забавных нюансов HTTP API данной ОС: способов получения /etc/passwd, удаленного выполнения rsync и набросков XenSource thin CLI protocol. Сейчас я расскажу вам, что называется, историю одного ресёрча…
Несколько месяцев назад исследовательский центр Positive Research проводил анализ безопасности системы Citrix XenServer. Помимо прочего, мы изучали безопасность интерфейсов администрирования, и в частности веб-интерфейсов различных компонентов системы. В результате нам удалось обнаружить несколько критических уязвимостей, которые позволяют получить контроль не только над этими компонентами, но и над мастер-сервером, а значит над всей облачной инфраструктурой. О найденных уязвимостях мы незамедлительно сообщили компании Citrix. После того как бреши были закрыты ([1], [2], [3]), результаты были представлены на форуме Positive Hack Days в рамках секции FastTrack.
Читать полностью »
