TechSRVG

J'aimerai bien connaitre le tarif du serveur si ce n'est pas indiscret ? Tu as des applications avec plusieurs serveurs SQL ?

Pas spécialement, je voulais juste m'assurer qu'ils ne soient pas sur un serveur de PROD inclus dans tes noeuds de cluster. Par contre rassure moi, tu vas le tester en LAB avant ? lol

Je te dirai comment on fait "globalement" car je ne m'occupe pas de la partie commercial. Je t'enverrai ça en PV.

Je trouve que ce n'est pas cher payé pour l'intégralité de la gestion que l'on fait avec. Si tu comptes un infra standard moyenne ça ferait 9€/mois pour les serveurs et 45€/mois pour les postes si on compte 15 postes de moyennes. C'est une force de vente, surtout que le client peut recevoir ses rapports qui apporte également une preuve de confiance.

Personnellement j'utilise la console MSP de SolardWinds. Il y a 10€ d'activation de machine puis 3€/mois par serveur virtuel ou physique mais cela permet de absolument TOUT faire. Remonter composants/charges CPU/RAM/Disque, Temps de rotation des coeurs CPU, calcule de la RAM paginée etc.. mise en place de ping sur les périphériques important, lancement de scripts personnalisable en cas d'échec, remontée des état RAID, redondance d'alim etc... Gestion des correctifs sécurité/mise à jour, gestion antivirus cloud, remontée des états de sauvegarde, requête SNMP sur des NAS type QNAP/Synology. Mise en place de rapport journalier/hebdomadaire mensuel et alerte mail/SMS en cas de problème. Exemple sur les pièces jointes ci-dessous :

Tu as quoi comme carte RAID ? Pourquoi le raid 10 ? Car le RAID 5 au delà des disques tire sa performance vis à vis du tripping. Et ça sur la longévité des disques SSD ça pose un soucis car on a des multitudes d'E/S pour les blocs de parités. Je ne comprends pas la question sur tes adressages IP. Pourquoi fixé une IP interne et externe ? Pour les TSE maintenant que tu as commandais et reçu le serveur énoncé au dessus reste sur 2 serveurs TSE. Ça va réduite la charge sur les deux TSE mais un seul avec un processeur plus cadencé aurait suffit. Tu as des applications avec plusieurs serveurs SQL ?

Le quorum est l'élément le plus important de ton cluster. C'est lui qui va déterminé à quel serveur envoyé la charge de travail en fonction des actifs en cours. Pour faire un image, c'est comme un entrainement de foot. Ton équipe de foot (cluster) est divisé en deux groupe (tes deux nœuds : les deux serveur physique) et le quorum c'est l’entraîneur. Tu envoies un ballon dans l'équipe 1 (ton premier nœud) et quand tu envoies le deuxième ballon (surcharge) ton entraîneur (quorum) décide de l'envoyer à l'équipe 2 (ton deuxième nœud). Lui doit être accessible en tout temps lecture/écriture sur tes nœuds. En revanche prends des pincettes si ce n'est QUE pour de la bascule de spooler car c'est mal fait tu risques d'avoir une perte de production car si le quorum tombe, les serveurs ne seront pas d'eux même qui doit traiter tel ou charge de travail. Ou sont stocker tes VHDX ?

Personnellement nos clients qui ne possède pas de serveur et fonctionne en partage sur Synology on fait un backup local avec Hyper Backup puis une externalisation sur Wasabi via stockage S3. Tout est héberger sur Wasabi dans le cas ou nos clients prennent l'externalisation, ils ont la conformité RGDP Européenne et ne sont pas cher du tout. 6$/mois/Tb et pas de frais d'API en cas de restauration.

Serveur surdimensionné niveau CPU pour si peut d'utilisateur. Côté disque je partirai sur du SAS 10/15K en RAID 10 plutôt que du SSD raid 5 pour l'hébergement des VMs.

https://www.veeam.com/fr/windows-endpoint-server-backup-free.html

Tu as besoin de créer un quorum avec un noeud (prévoit 10Gb d'espace) en mettre en place ton clustering avec les règles que tu souhaites intégrer. En revanche tu souhaites avec un clustering des deux hyperviseurs ou juste migrer ton spooleur ? Ou sont stocker les VHDX ?

Bonjour, Hyper-V je suppose ? Dans la logique des choses je ne fonctionne pas comme toi mais l'idée est la même. Personnellement je mets de la carte Mellanox double port SFP mode low latency. La carte réseau 1Gbits réservé pour le host et je monte un vSwitch sur un port de la Mellanox en bloquant le partage de connexion avec l'hyperviseur. Décoche "Autoriser le système de gestion à partager cette carte réseau" ça réservera la carte uniquement uniquement dans ton réseau virtualisé. Si tu veux aller plus loin tu peux désactiver certaines fonction des cartes réseau inutile comme : Interrupt moderation ou Interrupt coalescing TCP Segmentation Offload, TCP Offload Engine, Large Send Offload, Large receive Offload RSS (receive-sude-scaling) Dans ton cas et ce que tu veux faire tu aura besoin de 2 vSwitch : vSwitch 1 : autorise le partage avec le système et branche ta VM1 dessus vSwitch 2 : bloque le partage avec le système et branche ta VM2 dessus En revanche pour la première VM c'est dommage car tu vas manger la ressource de ton vCPU pour la gestion de ton réseau virtualisé.

Je rejoins Pyrithe sur ce point, jamais de clone à proprement dit pour de la réinstalle.

Il n'y a pas vraiment de difficulté dans la demande. Juste à choisir le bon moyen de transfert, nul besoin de logiciel tierce.

Une importance sur les accès à distance quelle est la taille des fichiers généralement ouvert ? En mettant tout sur un Synology sur un partage de fichier tu fera du VPN pour y accéder à distance mais tu utilisera le protocole SMB pour ouvrir tes fichiers (donc tu va télécharger les infos puis les ouvrir en local si ton poste). Si ils doivent ouvrir une base de donnée de leur logiciel pour y travailler à distance mais que la base fait 100Mb ça va pas être jojo. Ensuite tu peux très bien créer un domaine sur Synology pour avoir une gestion de droits "avancé" ce ne sera pas autant que sur Windows Server mais ce sera déjà ça.

Il a déjà été dans le domaine ? Il est toujours dans le domaine ? Son pointeur DNS est toujours bon ? Tu as changé de domaine ? Pas assez d'information pour t'aider.

Bonjour, on travaille avec Zyxel depuis 3ans que ce soit sur les USG20/40/60/210 ou les nebula. Si tu veux un coup de main envoi un message je t'aiderai avec plaisir. Le plus simple et de demander à Orange de te monter une DMZ sur l'IP wan de ton USG, ou router le port 443 en 1:1 sur du NAT. Une fois fait connecte toi sur l'USG et créé un pool RANGE ou SUBNET sur le VPN SSL. Direction ftp://ftp.zyxel.fr et télécharge SecuExtender. Assure toi aussi dans ta politique de contrôle, que le port 443 soit autorise sur ton Wan_To_Device que tu trouvera dans Objet > Service > Groupe de service > Default_allow_wan_to_Zywall Si tu veux plus de sécurité (comme on fait nous pour les externalisation de sauvegarde), tu peux créer un groupe d'adresse geo/ip et créer des objet HOST avec l'IP de tes clients. Ensuite tu créé une règle en modifiant les IP source de Any vers le groupe adresse créé. N'oublies pas d'activer les filtres UTM sur l'IDP.

Je suis pas trop convaincu sur ça, à moins que les modems embarque de l'IDP. Sur ça 300% d'accord mais il ne parlait pas de firewall d'ou ma remarque.

Je dis ça dépend ce que tu veux niveau produit. Personnellement on fonctionne comme ça nous : Matériel serveur/PC : Ingram, Techdata, Also (bien que le service Techdata se dégrade un peu je trouve) Wi-Fi & Firewall : Dreamtech (mais là c'est question infra, nous on fait principalement de l'ATP ou de l'UTM nebula spécialisé zyxel) Baie & Cordon rj45 : Exertis-connect Pièce SSD etc... : souvent sur amazon avec un compte business Licence : je peux pas trop donner de point de vu dessus car on travail avec des grosses associations qui ont des contrat OPEN donc on tire sur Also rattaché à VLSC.

Problème n°1 : la stabilité, on galère à externaliser un client sous offre 4G quand il a voulu "upgrader" son débit et depuis stabilité pas top du tout. Problème n°2 : le NAT, sécurité sur les box 4G c'est égale à zéro.

Solution ultime trouvé : http://www.highpoint-tech.com/USA_new/series-ssd7101a-1-overview.htm RAID 1/0 sur du 4x 1Tb SSD 970 PRO Plus de soucis en cas de crash de disque ce qui permet en version économique de partir sur la gamme 970 EVO

En PROD ça partira sur de la gamme 970 PRO effectivement. Après je préfère aussi profiter du SSD et avoir le plan de reprise adéquate, suffit de mettre le client au courant. Une réinstallation ESX + restauration VM sur Altaro me prends 2h de temps. Faudrait que je regarde en combien de temps la Workstation remonterai son RAID1 si panne sur un SSD.

Bonjour à tous, Je viens recueillir des avis, retour d'expérience sur le côté architecture réseau. Nos parcs sont actuellement uniformisés : serveur, raid 5/10, Xeon 6/8c, etc... mais je voudrai maximiser les performances côté système serveur, architecture virtuelle et pour ça j'ai envie de tester un truc en LAB. L'idée serait : Workstation - Intel Xeon ou i7 (je dois faire la comparaison) RAID1 sur 2x SAMSUNG 970 EVO 1Tb Carte réseau double port R45 - 1Gb/s (aucun référence pour le moment) VMware ESX installé sur clé USB et 2 VM sous Windows Server 2019 Je voudrai savoir si vous avez déjà mis en place ce genre de configuration en PROD et avez-vous de bon retour sur la performance système délivré en RAID1 sur du SSD. J'avais déjà testé de monter un RDS sur une Workstation sous SSD et le résultat était assez concluant.

Bonjour à tous, Je viens recueillir des avis, retour d'expérience sur le côté architecture réseau. Nos parcs sont actuellement uniformisés : serveur, raid 5/10, Xeon 6/8c, etc... mais je voudrai maximiser les performances côté système serveur, architecture virtuelle et pour ça j'ai envie de tester un truc en LAB. L'idée serait : Workstation - Intel Xeon ou i7 (je dois faire la comparaison) RAID1 sur 2x SAMSUNG 970 EVO 1Tb Carte réseau double port R45 - 1Gb/s (aucun référence pour le moment) VMware ESX installé sur clé USB et 2 VM sous Windows Server 2019 Je voudrai savoir si vous avez déjà mis en place ce genre de configuration en PROD et avez-vous de bon retour sur la performance système délivré en RAID1 sur du SSD. J'avais déjà testé de monter un RDS sur une Workstation sous SSD et le résultat était assez concluant.

Bonjour, Je m’appelle Anthony, 26ans, administrateur réseau depuis 4ans et adepte de la norme ISO/IEC 27001. Ravis de vous rencontrer et d'échanger sur nos questionnements/problématique.