Skocz do zawartości
mcbarlo

Programowy Firewall, a dysk SSD

Polecane posty

Po wielu bojach i mekach z roznymi wynalazkami postanowilem sam splodzic firewalla dla moich serwerow. Mam juz maly energooszczedny serwerek do tego celu skompletowany, ale brakuje mi tylko dysku.

 

Jak jeszcze dyski talerzowe mialy przyzwoite ceny to bym sie 5 minut nie zastanawial i wrzucil jakis kontroler RAID i 2x500GB SATA Seagate ES.2. Pewnie i tak wyszloby taniej niz SSD okolo 80GB.

 

No, ale dzis sytuacja sie diametralnie zmienila i dlatego rozwazam mozliwosc kupna dysku SSD. Jak pewnie sie domyslacie nie wazna jest tu wydajnosc, ani tez wielkosc tylko twalosc.

 

Poczytalem dokumentacje i z nich zebralem takie przykladowe dane:

 

- seria Seagate ES.2 ma MTBF - 1.2M/h (SATA)

- seria OCZ Vertex 2 ma MTBF - 2M/h (SSD)

- seria OCZ Vertex 2 EX ma MTBF - 10M/h ! (SSD)

 

Wszedzie sie trabilo, ze SSD sie zrypia szybko, ze zapis je pozamiata w 2 miesiace i inne tego typu. Tylko wiekszosc dyskusji pochodzi sprzed roku lub dalej, no a dyski na ktorych byly oparte musza byc jeszcze starsze.

 

Chcialbym Was zapytac czy zaryzykowalibyscie wsadzenie do w/w firewalla pojedynczego dysku SSD? W koncu MTBF ma porazajaco wiekszy od SATA szczegolnie dyski wykonane w technologii SLC, a brak ruchomych czesci powinien wplywac na jeszcze wieksza trwalosc.

 

Tylko czy MTBF nie jest jakos w przypadku SSD podbajerowany? W sensie cos na ksztalt roznic w TDP u Intela i AMD?

 

Firme OCZ podalem jako przyklad. Moze lepiej wziac dysk innego producenta? Nie chce wydawac majatku, bo wtedy wzialbym Intela, ale cos rozsadnego. ;) Pojemnosc min. 50GB - cena do 500zl. W tym przedziale wlasnie OCZ Vertex 2 sie spokojnie miesci.

 

Bede wdzieczny za wszystkie sugestie.

 

Tak przy okazji. Czy SSD sa bardziej odporne fizycznie na zaniki pradu niz magnetyczne dyski patrzac pod kontem uszkodzenia sektorow/komorek pamieci?

Edytowano przez mcbarlo (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Witaj!

Nie myślałeś o zastosowaniu karty CF + adapter, albo DOM: http://www.cyberteam...le-DOM-1GB.html ??

Takie rozwiązanie jest bardzo często stosowane wśród ISP, na routery, firewalle, bazy o większym przepływie. Nawet systemy w radioliniach na takim czymś stoją.

 

Pozdrawiam!

 

Edit: Nie doczytałem, że ma to mieć minimum 50GB.. Może potomnym się przyda mój post :)

Edytowano przez FriendlyHost.pl (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Ale po co firewallowi dysk twardy i to taki wielki?

Sensowniejszym IMO rozwiązaniem było by przygotowanie na pendrive jakiegoś obrazu systemu, po czym przy boocie wczytanie go do ramdysku. A część danych (te non-volatile) zbieraj przez stację NMC np. via SNMP+Syslog.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Chce tam postawic pelnoprawnego Linuxa i pewnie bedzie to Gentoo, wiec pare GB mi sie przyda. Chce miec w razie czego dostep do narzedzi typu iptraf. Chcialbym rowniez conieco logowac, a tylko wykresy rysowac na innej maszynie w Cacti zeby mnie alarmowaly o anomaliach.

 

Poza tym co ja za firewalla na 1GB CF wrzuce?

 

Generalnie chcialbym sie dowiedziec jak to jest z tymi dyskami SSD, a temat firewalla jest jakby przy okazji. :)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

A co chcesz o nich wiedzieć? :) Działają, to najważniejsze

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

A co chcesz o nich wiedzieć? smile.png Działają, to najważniejsze

 

Przedewszystkim wlasnie jak dlugo dzialaja? :) Czy ten MTBF nie jest aby naciagany w jakis magiczny sposob?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość Kamikadze

Wszystko zależy od tego jak je eksploatujesz...

 

Konkretnego okresu nie ma... Nikt nie powie ci że za dwa lata ci dysk pójdzie bo może i wcześniej np. po pół roku bo go tak zarżniesz że dysk "nie będzie wiedział jak się nazywa" :)

 

Pod jakieś pierdoły to jak kupisz dobry dysk to długo ci wytrzyma... Pod zaawansowany serwer tańszy dysk to kaplica.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Ja sobie zdaje sprawe, ze nikt z Was mi nie okresli, ze wytrzyma 2 lata, 43 dni i 15 minut. ;)

 

Zastanawiam sie tylko jak sie ma relacja MTBF dysku SATA i SSD. Moze jeszcze zaden serwerowy SSD sie jeszcze nie zuzyl? 10M/h robi wrazenie, nie?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Jak kupisz w miarę dobry, to powinien sporo posłużyć.

Poniżej przedstawiam wynik smarta z serwera EG SSD ze starej serii w OVH. Dyski są w raid 0 i bywa, że są nieźle orane (bazy + wirtualka z windowsem).

 

 

Device Model:	 INTEL SSDSA2M080G2GC
Serial Number:    CVPO008403GM080BGN
Firmware Version: 2CV102HD
User Capacity:    80,026,361,856 bytes
ID# ATTRIBUTE_NAME		  FLAG	 VALUE WORST THRESH TYPE	  UPDATED  WHEN_FAILED RAW_VALUE
 3 Spin_Up_Time		    0x0020   100   100   000    Old_age   Offline	  -	   0
 4 Start_Stop_Count	    0x0030   100   100   000    Old_age   Offline	  -	   0
 5 Reallocated_Sector_Ct   0x0032   100   100   000    Old_age   Always	   -	   11
 9 Power_On_Hours		  0x0032   100   100   000    Old_age   Always	   -	   13127
12 Power_Cycle_Count	   0x0032   100   100   000    Old_age   Always	   -	   70
192 Power-Off_Retract_Count 0x0032   100   100   000    Old_age   Always	   -	   49
225 Load_Cycle_Count	    0x0030   200   200   000    Old_age   Offline	  -	   425327
226 Load-in_Time		    0x0032   100   100   000    Old_age   Always	   -	   7922
227 Torq-amp_Count		  0x0032   100   100   000    Old_age   Always	   -	   1
228 Power-off_Retract_Count 0x0032   100   100   000    Old_age   Always	   -	   225223693
232 Unknown_Attribute	   0x0033   099   099   010    Pre-fail  Always	   -	   0
233 Unknown_Attribute	   0x0032   092   092   000    Old_age   Always	   -	   0
184 Unknown_Attribute	   0x0033   100   100   099    Pre-fail  Always	   -	   0

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Jeden z dysków pracujących w software raid1 w ovh:

 

=== START OF INFORMATION SECTION ===
Model Family:	 Intel X25-M SSD
Device Model:	 INTEL SSDSA2M080G2GC
Serial Number:    CVPO939101QN080BGN
Firmware Version: 2CV102HD
User Capacity:    80,026,361,856 bytes

ID# ATTRIBUTE_NAME		  FLAG	 VALUE WORST THRESH TYPE	  UPDATED  WHEN_FAILED RAW_VALUE
 3 Spin_Up_Time		    0x0020   100   100   000    Old_age   Offline	  -	   0
 4 Start_Stop_Count	    0x0030   100   100   000    Old_age   Offline	  -	   0
 5 Reallocated_Sector_Ct   0x0032   100   100   000    Old_age   Always	   -	   2
 9 Power_On_Hours		  0x0032   100   100   000    Old_age   Always	   -	   18135
12 Power_Cycle_Count	   0x0032   100   100   000    Old_age   Always	   -	   72
192 Power-Off_Retract_Count 0x0032   100   100   000    Old_age   Always	   -	   56
225 Host_Writes_Count	   0x0030   200   200   000    Old_age   Offline	  -	   133898
226 Load-in_Time		    0x0032   100   100   000    Old_age   Always	   -	   1318
227 Torq-amp_Count		  0x0032   100   100   000    Old_age   Always	   -	   0
228 Power-off_Retract_Count 0x0032   100   100   000    Old_age   Always	   -	   1014840402
232 Available_Reservd_Space 0x0033   099   099   010    Pre-fail  Always	   -	   0
233 Media_Wearout_Indicator 0x0032   097   097   000    Old_age   Always	   -	   0
184 End-to-End_Error	    0x0033   100   100   099    Pre-fail  Always	   -	   0

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość patrys
Poniżej przedstawiam wynik smarta z serwera EG SSD ze starej serii w OVH. Dyski są w raid 0 i bywa, że są nieźle orane (bazy + wirtualka z windowsem).

5 Reallocated_Sector_Ct   0x0032   100   100   000	Old_age   Always		   -	   11

Super !

 

@up fajnie, że ma 18 tyś godzin ale proponuje go wymienić smile.png

ajj choć w OVH może być to ostatnio problemem, podobny dysk z dwoma Real.. olewali i zamykali tickety ;)

Edytowano przez patrys (zobacz historię edycji)

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Patrys, klient przyjął do wiadomości. Mam to można powiedzieć, że na piśmie i mi to lotto. Nic o wymianie nie wspominał.

 

Nie wiem jak z SSD, ale zwykłe saty ciężko ostatnio w ovh wymienić.. bo mają kilkanaście relocatedów. Dopiero jak smart będzie sypał errorami na lewo i prawo.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

5 Reallocated_Sector_Ct   0x0032   100   100   000	Old_age   Always		   -	   11

Super !

 

@up fajnie, że ma 18 tyś godzin ale proponuje go wymienić smile.png

ajj choć w OVH może być to ostatnio problemem, podobny dysk z dwoma Real.. olewali i zamykali tickety wink.png

 

Nie ma szans na wymianę takich dysków w OVH. Trzeba czekać, aż realnie zaczną się sypać.

Przy 2 reallocated_sector_ct nawet przez myśl im nie przejdzie wymiana.

 

Patrys, klient przyjął do wiadomości. Mam to można powiedzieć, że na piśmie i mi to lotto. Nic o wymianie nie wspominał.

 

Nie wiem jak z SSD, ale zwykłe saty ciężko ostatnio w ovh wymienić.. bo mają kilkanaście relocatedów. Dopiero jak smart będzie sypał errorami na lewo i prawo.

 

Z SSD jeszcze trudniej o wymianę, niestety...

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość patrys
Patrys, klient przyjął do wiadomości. Mam to można powiedzieć, że na piśmie i mi to lotto. Nic o wymianie nie wspominał.

Sport ekstremalny, trzeba ludzi edukować jakie to jest zagrożenie w raid0 w przypadku problemów z dyskiem wink.png

 

ojj da się, trzeba próbować, 10 minut temu:

 

before:

root@i:~# smartctl -a /dev/sdc | grep -e Real -e Serial
Serial Number:	  CVPO0030033J080EGN
 5 Reallocated_Sector_Ct   0x0032   100   100	 000  
Old_age   Always	   -	   2

 

after:

root@i:~# smartctl -a /dev/sdc | grep -e Real -e Serial
Serial Number:	CVPR113200QV080BGN
 5 Reallocated_Sector_Ct   0x0032   100   100   000	Old_age   Always	   -	   0

 

 

Co do samych dysków SSD wytrzymują naprawdę spore obciążenia przez dłuższy czas.

Padł mi w sumie tylko kiedyś intel e-25 i teraz ten wyżej.

OCZ i Corsair na kilka sztuk nie pamiętam awarii.

Fakt by nie kupować jakiś dziwnych firm, dyski intel/corsair/ocz są ok.

Przy dyskach tych trzeba też sprawdzać firmware, często poprawia ich żywotność.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Fakt by nie kupować jakiś dziwnych firm, dyski intel/corsair/ocz są ok.

Przy dyskach tych trzeba też sprawdzać firmware, często poprawia ich żywotność.

Czasami wpadam poczytać różne informacje na forum OVH i często oczom nie wierzę.

Tam jest masa ludzi, którzy non-stop robią aktualizacje firmware w dyskach.

Do i tak długiej listy tasków admina trzeba dołożyć czytanie changelog'ów oprogramowania dysków.

Czy to nie jest kuriozalne?

Udostępnij ten post


Link to postu
Udostępnij na innych stronach
Gość patrys

Czasami wpadam poczytać różne informacje na forum OVH i często oczom nie wierzę.

Tam jest masa ludzi, którzy non-stop robią aktualizacje firmware w dyskach.

Do i tak długiej listy tasków admina trzeba dołożyć czytanie changelog'ów oprogramowania dysków.

Czy to nie jest kuriozalne?

Tak, też widziałem tam użytkownika który ma ewidentnie subskrypcje w Seagate.

Głośno też było o dyskach Intela 320, jednak ja nie widziałem żadnej awarii tych dysków.

Sprawdzałem je nawet na podatność tego nagłego odłączenia prądu, przy intensywnym zapisie był wykonywany restart i wszystkie z "badanych" żyją.

Jednak ostatnio dwa nowe dyski Vertex 3, zostały spięte macierzą programową i po dwóch dniach padł pierwszy, a po kolejnych dwóch błędami zaczął rzucać drugi.

Nie było wyjścia i została wykonana aktualizacja firmware, dyski zsynchronizowane działają już jakiś miesiąc bez żadnego błędu ( nie wierzyłem do końca, że to może być rozwiązanie ).

Przy zakupach takich cudów z stajni OCZ należy uważać i w miarę możliwości przed włączeniem serwera w produkcje sprawdzić ten firmware.

Wykonywanie tego cyklicznie po wydaniu aktualizacji, nie jest zdrowe wink.png

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Sport ekstremalny, trzeba ludzi edukować jakie to jest zagrożenie w raid0 w przypadku problemów z dyskiem wink.png

Jeden zażyczył sobie spięcia 4 dysków biggrin.png i po długich tłumaczeniach nie przyjął do wiadomości co sie może stać jeśli.. a potem był płacz biggrin.png

 

Musze sprawdzić firmware w moich OCZach - mam Vertex 2.

Udostępnij ten post


Link to postu
Udostępnij na innych stronach

Bądź aktywny! Zaloguj się lub utwórz konto

Tylko zarejestrowani użytkownicy mogą komentować zawartość tej strony

Utwórz konto

Zarejestruj nowe konto, to proste!

Zarejestruj nowe konto

Zaloguj się

Posiadasz własne konto? Użyj go!

Zaloguj się


×