我想确保在一个地方正确完成静态加密。如果有共享存储,那似乎是正确的地方,而不是 DAS。
我主要想介绍在没有密钥的情况下恢复驱动器的情况,以及在 SAN 启动时需要密钥的情况(应该是一个罕见的事件,不会造成痛苦,但也包括有人偷了整个套件和一堆东西的情况)。
要连接到 SAN,您需要 iSCSI(带有凭据)或位于 FC 交换机上。
这似乎涵盖了数据库和 NAS 案例。
这有什么对或错?
security network-attached-storage encryption storage-area-network
我一直在研究 Openfiler,它似乎是一个很棒的开源解决方案。我还没有看到很多关于 OF 限制的文档。我们绝不是财富 500 强公司(还:)所以我们目前的预算相当少,但我仍然想听听您的意见!
我们的存储服务器由 6TB (12 x 500GB)、AMD 2.4 (2x)、8GB RAM 组成,目的是用作我们的 VMWare 存储。VM 将包含 Web 服务器、QB 服务器,并且可能在我们的刀片环境中运行小规模邮件。
只是想听听您的想法,因为除了戴尔的 SAN 管理软件之外,我没有任何经验。
zfs network-attached-storage storage-area-network openfiler nexenta
我正在启动一个项目来整合大量数据并使其在我们的 LAN 上可用。我认为我们可能在任何时候都需要 100-200TB 的容量。
在决定 SAN 和 NAS、技术选择和供应商时,我应该考虑哪些因素?
(虽然我知道购物问题是题外话,但我不会拒绝任何建议的供应商和型号作为我研究的起点。:))
我正在尝试使用 rsync 和 sftp 设置从 Ubuntu 服务器到 Synology NAS (DS413j) 的备份系统。
我为此创建了一个用户,我们可以将其称为 ubuntu-backup。我在 ubuntu-backup 主目录中有一个名为 www 的目录,用于保存备份。我在 DSM 中启用了网络备份用户 ubuntu-backup 对其主目录具有完全访问权限
这是我在 Synology NAS 上的 rsync 配置文件:
#motd file = /etc/rsyncd.motd
#log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
use chroot = no
[NetBackup]
path = /var/services/NetBackup
comment = Network Backup Share
uid = root
gid = root
read only = no
list = yes
charset = utf-8
auth users = root
secrets file = /etc/rsyncd.secrets …
Run Code Online (Sandbox Code Playgroud) 我有一个 Thecus N8900 NAS,它是一个基于 Linux 的文件服务器,通过 NFS 向六个客户端提供文件。由于某些原因,色卡司支持尚未解释,它运行一个脚本,每 60 秒检查一次 /proc/meminfo,如果磁盘缓存超过可用 RAM 的 50%,它们会执行“echo 3 > /proc/sys/vm/drop_caches " 命令来刷新缓存。
撇开这是否有意义的问题不谈,实际的“echo 3 > /proc/sys/vm/drop_caches”命令可能需要几个小时才能完成,这对我来说似乎太长了。
最大的问题是,当这种情况发生时,机器上的负载会激增,磁盘利用率也是如此,这使得所有 NFS 流量都会爬行,直到命令最终完成,此时事情又会再次响应。
NAS 本身有 16 gig 的 RAM、7 个采用 raid6 配置的驱动器(加上一个热备用),根本没有驱动器问题(根据 SMART 测试)。
所以问题是:什么会导致 drop_caches 命令花费这么长时间?
我在此处配置了 Synology Diskstation DS412+ 以在共享文件夹上进行 Active Directory 身份验证。我有一个共享文件夹,我们的备份软件将备份写入其中(因此,CIFS)。
这一切在正常的日常工作中都可以正常工作。备份软件使用专用用户帐户,一切正常。
但是,我每月都会修补并重新启动我们的域控制器。一次仅重新启动一个以维护 Active Directory 而不会造成中断。作为所有这一切的副作用,当备份软件接下来访问文件夹时,它会收到错误There are no logon servers available to service the logon request
并失败。当我访问 UNC 路径时,我也收到相同的消息。当我重新启动 NAS 时,服务恢复正常。
我的问题是,我该如何修复它,以便从一开始就不会发生此错误?重新启动不是最好的解决方案,因为它会导致我们的集群服务停机,我们正在努力转向更多。
编辑:更奇怪的是,我的管理会话(使用我的 AD 用户)工作正常。
我试图了解 NAS 上的快照是如何工作的。假设我在 NAS 上有 10GB 的共享空间。我创建了一个 1GB 的文件。拍摄每日快照。之后我删除了文件,但快照仍然存在。我将有多少可用空间?我假设它不会让我覆盖快照指向的空间,那么我还有 9GB 的可用空间吗?
在 Synology DiskStation 的磁盘组上创建 1 个以上的卷有什么好处?或者,换句话说,将数据组织成 a) 多个卷 vs b) 一个卷上的多个共享文件夹有什么好处?我对以下方面的任何考虑事项感兴趣:访问、管理、维护和备份上下文。
我正在尝试在 2 个基础设施之间做出决定。
1. 2台指向NAS的服务器主机
2. 2台服务器相互镜像,拥有自己的本地存储。
基础架构要求: 50 TB 存储空间、Active Directory、SQL Server、远程访问,最多可提供 50 个用户。
将购买其中的 2 个: HP 850519-S01 | 新蛋商网
根据我的研究,第二个选项提供了更好的 HA,因为 2 主机不依赖任何东西,只依赖于它们自己。我打算在主机上使用 VMWare。我假设 VMWare 可以处理这个?这意味着它可以基本上将主机 1 上的所有内容镜像到主机 2 吗?(包括存储)。所以基本上所有的 VM 机器,它的所有文件、数据库、配置等都在本地存储上。
如果是这样,是否有关于如何执行此操作的指南?(我将学习如何使用 VMWare)。它是所有 VMWare 版本都包含的功能吗?
如果您认为选项 2 不是一个好的选择,我可以听听您的理由吗?我计划在我之前的问题中选择选项 1。使用 Windows Server 和 FreeNas 为我的公司创建一个新的基础架构 | 服务器故障
但现在我认为选项 2 对我们更好。我感谢所有人的任何帮助/建议。
network-attached-storage infrastructure vmware-vcenter vmware-vsphere failovercluster
我有一个 Synology NAS,有不同的虚拟主机,所以我有一个 DDNS ( user.synology.me
),假设虚拟主机是server1
,server2
和server3
,所以我可以使用server1.user.synology.me
等访问它们。
我指着我example.com
来user.synology.me
使用CNAME
,然后我创建了一个子域:server.example.com
使用CNAME
指向它server1.user.synology.me
,问题是,当我去server.example.com
需要我user.synology.me
,而不是server1.user.synology.me
。
我能在这里做什么?
network-attached-storage domain cname-record subdomain synology
synology ×4
backup ×1
cname-record ×1
domain ×1
encryption ×1
linux ×1
linux-kernel ×1
maintenance ×1
nexenta ×1
nfs ×1
openfiler ×1
rsync ×1
security ×1
sftp ×1
snapshot ×1
storage ×1
subdomain ×1
ubuntu ×1
zfs ×1