Jeg tenker at jeg uansett må finne en annen mer redundant lagringsløsning enn de lokale diskene som kjører idag, det er også et ønske om å finne en løsning som legger opp til utvidelse av en HyperV redudant løsning. Triggeren for en slik løsning er en disk kræsj på dagens server, servers RAID kontroller krevet da identiske disker noe som er ute av produksjon og ikke lagerføres i noen norske IT grossister.
Etter å ha traversert Dells lagringsløsninger og tilhørende teknologi ser jeg fort på de produktene som er priset at 10 tusen lappene flyr, det blir også fort dyrt om en skal ha en DPM løsning som skal ta backup av disse diskene igjen. Jeg har liten erfaring med RAID og ønsker en vurdering av en løsning der Synology DS1511+ konfigureres i RAID 5, da utelukkes en direkte backup av disse disker da RAID 5 vil takle at 1 disk går ned for telling. Det kjøres da DPM agent i de virtuelle maskinene (sbs, lob, ts osv).

Men som skeptiker av natur er jeg veldig skeptisk til hastigheten og ytelsen til lagringsteknologi med overføring av data over IP. Synology DS1511+ har en hastighet på 165.91 MB/sec Writing, 197.8 MB/sec Reading, hvordan vil dette fungere med 4 servere i HyperV ?

Synology DS1511+ har en liste over disker som er testet og kompitable med enheten, her finner vi Intel X25-M som dog koster en del penger men har ekstrem ytelse og lengere levetid enn "vanlig" harddisker. Hvordan ser du på et slik valg av disker til Synology DS1511+, det er vel kanskje ikke ved diskene en finner flaskehalsen ved disk I/O ?

Potensiell Katastrofe	Sannsynlighet for å inntreffe	Konsekvens	Beskrivelse av konsekvens og tiltak
Oversvømmelse	5	5	Kontoret ligger i 5 etasje (toppetasjen). Det har hvert lekkasje fra taket. Slike forhold meldes til vaktmester. Ved større lekkasjer og skader blir det forsikringssak. IT utstyr kan gå tapt ved kortslutninger.
Brann	4	1	I et slik tilfelle vil kontoret bli totalt ødelagt, om ikke av brann så av påfølgende vannskade i det kontoret ligger i toppetasjen. Arbeid må utføres på alternativt sted for eks hjemme i en kortere eller lengre periode.
Tornado	5	5	Lite sannsynlig.
Elektrisk storm	5	5	Lite sannsynlig.
Terrorisme	5	5	Lite sannsynlig.
Sabotasje på hardware og software	4	4	Lite sannsynlig.
Innbrudd	5	5	Lite sannsynlig, på grunn av kontorets beliggenhet.
Strømfeil	4	5	Alternativt arbeid må gjøres, ved lengre strømbrudd må ansatte gå hjem. Alternativt arbeidssted vil være hjemme.
Feil på internettilgang, miste internett	3	5	Alternativt arbeid må gjøres, ved lengre strømbrudd må ansatte gå hjem.
Feil på PC-er	3	4	Det er to ubrukte pc-er i lokalet, og de 3 nyere pc-er har Dell support et noen år til. Det installeres kun antivirus på pc-er og det er kun RDP som brukes. Tynne klienter kan anskaffes. Hvis software feil reinstalleres pc.

PC-er / Ruter / Svitsj	SIKKERHETSKOPIERINGSSTRATEGI
PC-er	Ingen sikkerhetskopi, reinstallasjon.
Ruter	Ingen sikkerhetskopi, rekonfigurasjonen.
Feil på svitsj	Ny svitsj anskaffes.
Totalt havari av kontor	Tynne klienter utplasseres sammen med nødvendig utstyr for internett access på nytt kontor. Alternativt benyttes pc-er eller lignende hjemme i overgangsfase.
Feil på internett tilgang	ISP kontaktes for å fikse feil.
Feil på nettverk	Nettverk kobles opp på nytt.

Potensiell Katastrofe	Sannsynlighet for å inntreffe	Konsekvens	Beskrivelse av konsekvens og tiltak
Oversvømmelse	4	3	IT anlegget ligger i bakke nivå (1 etasje) og utstyr befinner ca. 5 cm over gulvet. En større vannlekkasje ovenfra eller i samme etasje vil kunne kortslutte strømforsyning og eller teknisk utstyr som servere, svitsjer ol. Hele eller deler av IT anlegg må anskaffes på nytt og gjenoppretting må gjøres fra offsite sikkerhetskopi. Alternativt driftssted må vurderes.
Brann	4	1	Det er montert brannvarsler til brannvesenet som ligger 5 km unna. Vann i forbindelse med slukking av brann anses som største risiko. Hele eller deler av IT anlegg må anskaffes på nytt og gjenoppretting må gjøres fra offsite sikkerhetskopi. Alternativt driftssted må vurderes.
Tornado	5	5	Lite sannsynlig.
Elektrisk storm	5	5	Lite sannsynlig.
Terrorisme	5	5	Lite sannsynlig.
Sabotasje på hardware og software	5	1	Hele eller deler av IT anlegg må anskaffes på nytt og gjenoppretting må gjøres fra offsite sikkerhetskopi.
Innbrudd	4		Alarm og kamra er montert i bygningen som automatisk varsler Securitas. Securitas har kontorer 1 km unna. Hardware står i låste hardware skap og serverrommet er låst. Avhengig av tilgjengelig tid, vil deler at av IT anlegget kunne stjeles. Hele eller deler av IT anlegg må anskaffes på nytt og gjenoppretting må gjøres fra online eller offsite sikkerhetskopi.
Strømfeil	3	4/5	Alt IT utstyr er tilkoblet i 2 UPSer. Disse UPSer vil dekke mindre strømbrudd. Ved et lengre strømbrudd vil anlegget koble seg ned. Det er mulig at IT anlegget eller deler av IT anlegget må startes manuelt etter en nedkobling. Varme i serverrommet kan oppstå i det kjøling mangler strøm. For det tilfellet vil CPU beskyttelse koble ut servere.
Lyn og torden	1	4	Innkommende WAN linje er montert i spenningsvern. Kommunikasjonsutstyr til internett er beskyttet av egen UPS. Servere og annen hardware er beskyttet av to UPSer. Forøvrig beskytter UPSer for overspenning som alt utstyr er koblet i.
Feil på internettilgang, miste internett	2	4	Når internett mangler kan ikke Oslo kontoret kontakte terminalserver (RDSH).  Goldsupport er teget på linjen med Ventelo.
Feil på nettverkskort	4	4	Kritiske servere har 4 timer eller neste arbeidsdag support med Dell. Det foreligger noe feiltoleranse avhengig av server. Nytt NIC må anskaffes. Dette kan ta opp til flere dager. Reserve NIC kan hentes fra Hasselveien 4. Dersom feilen gjelder virtual host, vil virtuelle maskiner overføres til den server som ikke er rammet automatisk. VM på lokal host disk må flyttes manuelt, for eks via USB disk hvis nettverkskonnektivet mangler.
Harddisk feil	4	4	Generell hardware feil er dekket av 4 eller nestearbeidsdag garanti med Dell. Ikke kritiske servere kan tas ut av produksjon. Alle fysiske servere kjører feiltollerant RAID. Det ligger reserve harddisker på serverrommet for de fleste servere og SAN. Hardware feil varsles av SCE 2010 på e-post.
Memory feil	4	4	Generell hardware feil er dekket av 4 eller nestearbeidsdag garanti med Dell. Ikke kritiske servere kan tas ut av produksjon. I Hasselveien 4, befinner det seg en kompatibel server. Memory kan hentes fra denne server til hoster. Dersom en host mister memory vil virtuelle maskiner overføres og startes på den ikke berørte host. Hardware feil varsles av SCE 2010 på e-post.
Annen hardware feil	4	4	Generell hardware feil er dekket av 4 eller nestearbeidsdag garanti med Dell. Ikke kritiske servere kan tas ut av produksjon uten vesentlig konsekvens. Dersom ISA server går ned, kan fremre ruter programmeres med ISA ip i Lan. Hardware feil varsles av SCE 2010 på e-post.
Feil på SAN	4	5	Generell hardware feil er dekket av nestearbeidsdag garanti med Dell. SAN er feiltollerant konfigurert med to svitsjer, to RAID kontrollere, RAID på disker. Spare disk ligger på serverrommet for VM RAID. Hardware feil varsles av SCE 2010 på e-post.
Microsoft Update	3	5	Feil kan oppstå i forbindelse med oppdatering av servere. Denne typen av feil må løses løpende, alternativt må online backup benyttes. Tidspunktet for oppdateringer bør legges uten for arbeidstid. Ved større feil gjenopprettes den aktuelle server fra backup på disk.
Menneskelig feil	3	5	Feil kan oppstå i forbindelse med oppdatering av servere. Denne typen av feil må løses, alternativt må online backup benyttes.
Administrator feil	3	5	Feil kan oppstå i forbindelse med oppdatering av servere eler feilkonfigurasjon (menneskelig feil). Denne typen av feil må løses, alternativt må online backup benyttes.
Hakking	4	3	To brannmurer benyttes, hvorav entreprise brannmuren ISA Server 2006. Forsvar i dybden benyttes ved at brannmurer kjører på alle W2K8 servere, og noen av W2K3 servere. Utover dette benyttes sikkerhetsgrupper og NTSF. IPV 6 er aktivert og W2K8 servere benytter IPsec kommunikasjon seg i mellom. Eksternt sertifikat benyttes for å beskytte remote URL. Utover dette benyttes Symantec antivirus på alle servere med bruker relaterte delte kataloger, og Exchange server skannes online. Det er konfigurert e-post varsling ved Intrusjon Detection og virus. Alle webservere kjører antivirus og har brannmur påslått. Network discovery, og file and printer sharing er avslått på alle servere som ikke trenger dette. Terminalserver er beskyttet mot installasjon av software med GPO.
Virus og Malware	3	5	Symantec Antivirus kjører på alle servere foruten DPM03, ISA01 og Hyper-V servere. Terminalserver er beskyttet mot installasjon v GPO.
Høy temperatur	5	5	Det er montert kjøler i serverrommet. Kjøler kan gå i stykker. Der er ansatte på kontoret der serverrom leies. Dører kan åpnet, og eventuell støy vil varsle om manglende kjøling.

StarWind iSCSI SAN Software Active-Active High Availability Storage

Poster Av Dag Staale Jenssen på 21-02-2011 02:52
Har du anskaffet og testet Synology DS1511+ ??

Vi kjører den som iscsi og kjører iron backup på den, samt backup av servere til den..

Kjapt svar i forrige melding

Vi kjøpte inn DS1511+ og smalt inn 5*2TB disker og fikk vel ut ca 8TB av den

Da det hastet litt med backupløsning som var stor nok så ble det lagt inn RAID5 og kjørt på iscsi og native iscsi initator på win2k8 r2.

For å få det raskt opp ble det ikke lagt på noe authentisering.

Dette var enklet å sette opp og kjører på eget NIC på host server.

Nå går det via gigabit og backupen går så det griner.

Jeg skal på neste boks som snart skal kjøpes inn testes litt mer rundt dette med forskjellig volume osv osv for å se om det går greit å f.eks bruke begge nic til forskjellige servere osv osv 

Lurer faktisk på å kjøpe meg en hjemme også og bruke som medieserver :-)

EET til litt i overkant av 5000kr :-)

+ disker, men de handlet jeg ikke der da jeg sparte flere tusen på å handle dem ett annet sted. :-D