Opublikowano:

Dostawy dysków twardych

Witam, Jak już wiecie w Tajlandii było kilka powodzi, co spowodowało przerwy w lokalnych fabrykach produkujących dyski twarde. Dlatego inni producenci jak np. Seagate czy Hitachi, odnotowują zwiększoną liczbę zamówień. Jako jeden z większych odbiorców dysków, mamy możliwość otrzymywania ich większej ilości może zostać mocno ograniczony w ciągu następnych 4 miesięcy. Problem powinien być rozwiązany dopiero w styczniu 2012 roku! Mamy kilka rozwiązań, tak aby kontynuować możliwość instalacji serwerów w ciągu 1 godziny. 1. Do produkcji nowych serwerów korzystamy z nowych dysków. 2. Możemy również wykorzystywać dyski używane, dla których czas życia jest krótszy niż tysiąc godzin. Każdy taki dysk jest weryfikowany, a umieszczone na nim dane formatowane niskopoziomowo. Ta sytuacja jest dla nas bardzo ważna, ponieważ miesięcznie montujemy ok. 20 tys. dysków twardych. Dlatego tak duże ograniczenie wymuszają na nas większą kontrolę zamówień i podejmowanie trudnych decyzji. Najważniejsze w tej chwili jest odpowiednie zaplanowanie stanów magazynowych i umiejętnie z nich korzystać do chwili rozwiązania tego problemu przez producentów, czyli do stycznia 2012 roku! Pozdrawiam, Octave Czytaj dalej...

Opublikowano:

Nowy interface eth1

Witam, od jakichś 3 dni borykam się z problemami z siecią, otóż po zapchaniu procesora serwer przestał odpowiadać, więc stwierdziłem, że konieczny jest restart i jak wielkie było moje zdziwienie gdy obok x wirtualnych interfaceów zbindowanych do eth0 pojawił się nowy eth1 przedstawiający się jako Intel Corporation 82574L Gigabit Network Connection z odłączonym kablem sieciowym. Jeszcze większe było moje zdziwienie wynikło z konieczności restartowania co ok. 10-15 minut obsługi sieci w systemie (CentOS) – brak restartu powoduje problemy z named’em. Po telefonie do pomocy technicznej Pan który odebrał stwierdził, że OVH nie instaluje od tak sobie nowej karty sieciowej i on pomóc nie może. Czy ktoś z Was ma może pojęcie co może być przyczyną takiego stanu rzeczy? Maszyna to: ns223174 Czytaj dalej...

Opublikowano:

Serwer VPS – problemy z instalacją PHP jako moduł serwera Apache

Witam, Zakupiłem VPS. Otrzymałem coś takiego: Release 2 OVH (Gentoo) (w wersji 64 bits) oraz m.in. – WWW: apache2 / php5 (suPHP) / ssl PHP działa przez CGI, a wolałbym ze względu na wydajność, aby było zainstalowane jako moduł Apache. Myślałem, że sprawa będzie prosta, ale nie jest. Brak m.in. w modułach czegoś takiego jak libphp5.so W folderze modules jest jedynie mod_suphp.so Jeśli ktoś przerabiał temat, bardzo proszę o pomoc. Czytaj dalej...

Opublikowano:

oferta

mam problem z rozczytaniem oferty na http://www.kimsufi.pl/ IP dodatkowe opcjonalnie ** (dwie gwiazdki) -> ** : Transfer jest nieograniczony. Po przekroczeniu 5TB/m-c dla serwera Kimsufi 2G, 10TB/m-c dla serwera Kimsufi 16G i 15TB/m-c dla serwera Kimsufi 24G przepustowość jest ustawiana na 10 Mbps. Dodatkowy transfer można zamówić bezpośrednio w panelu manager: 59,99 PLN netto /TB w każdym serwerze widzę jako standard: "Backup FTP 100 GB" natomiast małym druczkiem w stopce strony: Usługi dodatkowe: "Aby korzystać z (…) kopia FTP aż do 100 GB (…) " i tu nic. ale dalsze zdanie to: "Sprawdź nasze oferty profesjonalne na stronie www.ovh.pl" czyli backup tylko na ovh.pl? czy może jest i to nie jako usługa dodatkowa w kimsufi…?? albo: https://www.ovh.pl/produkty/superplan_mini.xml każda promocja ma 2 gwiazdki… a w wyjaśnieniach cały czas tylko 1 … może się czepiam ale w nawale gwiazdek w życiu codziennym zaczynam dokładnie analizować co każda oznacza… Czytaj dalej...

Opublikowano:

IP Fail over Plus VMware jak ?

witaj mam pytanie bo zrobilem jak pisalo w innym temacie czyli : "testowalem na XP, ale na win 2008 powinno zadzialac: 1. na maszynie routing ustawiasz tak, jak w przypadku linuksa: /sbin/route add <IP FAILOVER> dev vmnet1 echo "net.ipv4.conf.vmnet1.proxy_arp=1" >> /etc/sysctl.conf && sysctl -p echo 1 > /proc/sys/net/ipv4/ip_forward echo 1 > /proc/sys/net/ipv4/conf/vmnet1/proxy_arp 2. na wirtualnym Win wyedytuj ustawienia sieci i: – ustaw adres FAILOVER jako glowne IP hosta, adres interface’u vmnet1 ustaw jako gateway, a maske ustaw najpierw na 255.255.255.0, a po zapisaniu wyedytuj klucz SubnetMask z rejestru i tam zmien maske na 255.255.255.255; potem restart wirtualnej maszyny i powinno hulac" lecz na wirtualnym xp nie dziala na vmnet8 chodz za natem net a na vmnet1 po podaniu wykupionego failover ip neta brak po wpisaniu w konslole /sbin/route -e Destination Gateway Genmask Flags MSS Window irtt Iface xx-xx-xx-xx.k * 255.255.255.255 UH 0 0 0 vmnet1 192.168.183.0 * 255.255.255.0 U 0 0 0 vmnet8 192.168.41.0 * 255.255.255.0 U 0 0 0 vmnet1 yy.yy.yy.0 * 255.255.255.0 U 0 0 0 eth0 xx to adres fail over ip yy to ip serwera fizyczne Czytaj dalej...

Opublikowano:

VMware ESXi 4.1 i vyatta

Witam, ktoś może poprawnie skonfigurował vyatta’e do pracy jako wirtualna maszyna w ovh.pl? Przez "dziwną" konfigurację IP-failover vyatta nie ogarnia konfiguracji. Na standardowych dystrybucjach nie ma z tym problemu (jak jest to opisane na stronach pomocy ovh). Ogólnie u mnie działa dobrze, routing Ok, ale po kilkunastu godzinach dostaję info od ovh w sprawie floodowania arp. Pozdr, kartofel Czytaj dalej...

Opublikowano:

Który procek lepszy? (Kimsufi 2G)

Mam dwa serwery kimsufi 2G, a tylko jeden potrzebny mi jest narazie Który wybrać pod zastosowanie apache, mysql + poczta? 1. CPU Celeron D 2.66GHz s775 PG: Asus P5V800-MX 2. CPU: Intel Atom 330 2x 1.6 GHz z HT PG: Intel D945GCLF2 Jak wieny Intel Atomy są dostarczane jako całość z PG. Co w przypadku, gdy płyta się zepsuje? Mogą wtedy dać kompletnie inny hardware np. Cel 1.2 GHz czy ten sam? Jak to jest w przypadku małego kimsufi? Który serwer doradzacie? :) Czytaj dalej...

Opublikowano:

cykliczny, spójny w czasie, inkrementalny backup urządzenia blokowego

Od miesięcy myślę nad tym jak zapewnić na linuxie możliwość wykonania cyklicznego, inkrementalnego, spójnego w czasie (np. żeby innodb się nie rozjechał) backupu urządzenia blokowego jak pojedyńczego dysku ssd. Robilem już najróżniejsze eksperymenty: a) btrfs + snapshoty i przegrywanie snapshotów na inne nośniki. Btrfs ma sporo problemów jednak, w szczególności np. niespodziewane zapełnienie przy 40%. b) nilfs2 – jak powyżej tylko dużo więcej problemów, w tym duży loadavg robiony przez sam proces usuwający checkpointy. c) md + bitmap. Testowałem tylko z drugim urządzeniem podłączanym jako loop device (sparse file), ale bitmapa nie pomagała i po reboot był pełny resync (za długo) Czego nei testowałem: lvm – słaba wydajność przy włączonym snapshotingu (?) zfs przez fuse (wydajność?) Są jeszcze jakieś możliwości o których nie pomyślałem? Czytaj dalej...

Opublikowano:

dns, spf, cpanel

Witam, mam problem z SPF. Jest serwer z IP np. 100.100.100.100 z Cpanel. Na serwerze jest jest strona i poczta (mx) o IP 200.200.200.200. Jakie IP muszę dodać? Teraz mam: Kod: domena.com. IN TXT "v=spf1 a mx ip4:100.100.100.100 ip4:200.200.200.0/24 ip4:127.0.0.1/32 ?all" Ale nadal czesto dostaje info typu: Kod: Greylisting in action, please come back later (http://antyspam.onet.pl/odblokuj.html?id=04002009&ip=100.100.100.100 Część poczty wysyłana jest przez webmail z cpanel, ale jest tez parę kont dodanych jako dodatkowe do gmail itp. Czytaj dalej...

Opublikowano:

Oferta pCC

Witam, Wkrótce wprowadzimy ofertę privateCloud. Od około 6 tygodni około 100 klientów z niej korzysta. W tym miesiącu na stronie ovh.com zostały odnowione pierwsze konta i wiemy, że działa ponad 2500 wirtualnych maszyn. Wiele firm ma swoje własne serwery pod VMware (w ofercie housing u siebie lub u dostawcy) i są w trakcie podpisywania ważnych umów pCC (ponad 100 serwerów). Ich cel jest następujący: – wykorzystywać pCC do nowych projektów (i nie wykonywać własnych inwestycji) – przenieść część istniejącej infrastruktury do OVH (projekt po projekcie) – korzystać z usług Ovh jako infrastruktury dodatkowej po wykorzystaniu własnych zasobów (jeśli własne zasoby sa niewystarczające, można zamówić zasoby w Ovh) – przenieść całą infrastrukturę do Ovh (i odłączyć własne serwery) Model biznesowy pCC zostanie uproszczony. Cena licencji VMware zostanie wliczona w cenę serwera. Nie będzie płatności za VM. Uprościmy wszystko. Wprowadzimy zmiany w ofercie pCC idąc w 3 kierunkach: – nowe funkcje hardware, jak na przykład firewall, vpn, load balancing – nowe funkcje VMware jak vlan private i vCloud – infrastruktura rozmieszczona w Europie i USA z 4 głównymi punktami POP i 10 zapasowymi punktami POP. Za około miesiąc wprowadzimy ofertę pCI. Jest to usługa podobna do pCC ale rozliczana na VM i na godzinę. Będzie to oferta konkurencyjna dla EC2. Przewaga pCI i pCC jest to, że usługi te opierają się na VMware i są kompatybilne z aplikacjami firm, które mają już zainstalowany VMware. Wystarczą 3 kliknięcia, aby przenieść grupę wirtualnych maszyn między dwiema serwerowniami za pomocą vCloud… Pozdrawiam Octave Czytaj dalej...

Opublikowano:

rbx4, pCC i 225kV

Witam, Przesyłam Wam kilka najnowszych informacji: – privateCloud (pCC): oferta została oficjalnie uruchomiona. Inaczej mówiąc wszystkie jej parametry działają poprawnie. Kończymy jeszcze prac nad systemem rozliczeń. Obecnie usługa jest dostępna w każdej opcji poza rozliczeniem za godzinę – naliczanym pod koniec każdego miesiąca. Dalej pracujemy nad opisem usługi, ale wszystkie zamówienia wykonane do końca zeszłego tygodnia są już zrealizowane. – VPS: usługa działa stabilnie i dostarczamy kolejne serwery. Wszystkie zamówienia złożone przez polskich klientów będą realizowane na początku przyszłego tygodnia. Pracujemy również nad opcjami HA i IP, a także IPv6. Usługa zapowiada się bardzo obiecująco, w końcu działa w cloudzie.. – usługa Exchange pour dla firm: działa w wersji stabilniej. Instalujemy kolejne konta dla naszych klientów. Jest to jeden z nowych produktów, który oferujemy w modelu SaaS. Aktualna cena za usługe ma na celu przede wszystkim pomóc w sprawdzeniu jej przydatności przez naszych klientów, a w następnej kolejności będziemy pracować nad modelem dla resellerów oraz jako moduł dostępny dla serwerów wirtualnych. Uruchomienie nowych usług nie zmniejsza tempa instalowania nowych serwerów. Obecnie stoimy przed dylematem, ponieważ serwerownia RBX3 rozwija się zgodnie z naszymi przewidywaniami i wykorzystamy ją w 100% w ciągu 3-4 tygodni. Będzie to czwarta serwerownia, którą wypełnimy po brzeg :) W tym momencie uda nam się przekroczyć próg 100 tysięcy aktywnych serwerów dedykowanych. Ale to już inna historia i udokumentujemy ją w obecności prawnika, który zweryfikuję ich liczbę. Jednocześnie w ciągu kolejnych 2 tygodni przyspieszymy prace, aby skonczyć nowe datacenter – RBX4 – ‚kostkę Czytaj dalej...

Opublikowano:

dedyk, zle parametry, umowa, sprawa w sadzie

Witam, Podpisalem umowe z firma na serwer dedykowany. W umowie jest mowa o parametrach serwera wyzszych niz otrzymalem. Co nalezy zrobic, jakie dane zabezpieczyc (np. screeny wystarcza?) w razie wszczecia postepowania sadowego? Moje obawy sprowadzaja sie do tego, ze jezeli nie dogadam sie z adminem to moze on zatrzec slady czy cos tam namotac, zawsze ma przewage jako specjalista ;) Z gory dzieki za wszelakie porady Pozdrawiam, xg2 Czytaj dalej...

Opublikowano:

wizja alternatywy dla noexec

Od 5 lat myślę jak można by zrealizować następującą funkcjonalność: Włączyć możliwość wykonywania skompilowanego kodu tylko dla niektórych lokalizacji, poszczególnych plików wykonywalnych czyli inaczej pozwolenia na dostęp do dynamic linkera (http://en.wikipedia.org/wiki/Dynamic_linker) tylko dla poszczególnych plików binarnych. Można to ładnie i skutecznie zrealizowac montując system plików z flagą noexec, ale omg to działa na cały system plików! Z tego co wiem nikt nie pomyślał nad dodaniem takich możliwości do acl-ek obsługiwanych np. na ext3. W sudo wymyślili uruchamianie określonych programów z programem wskazanym przez LD_PRELOAD, ale to jest mało użyteczne jako że nie chodzi mi o su,sudo, uniemożliwia to odpalanie tylko dalszych procesów (child) wykonywalnych a nie wskazanych. Najlepszym miejscem na zrealizowanie tego o czym mówie pewnie byłyby acl-ki albo exttr przez kod w kernelu. Jeśli ktoś potrafił by takiego patcha napisać na kernela to mógłbym za to dać kilkaset złotych. Pewnie jednak całe życie będę się nad tym jeszcze głowić. Ew. może dało by się napisać swój program kontrolujący stuff gdyby dało się wymusić LD_PRELOAD na każdym uruchamianym procesie przez usera. Nie widze jednak chyba żadnej takiej możliwości. Childy tego procesu też by musiały mieć ten sam LD_PRELOAD hm Czytaj dalej...

Opublikowano:

Reverse IP z serwera (OpenVZ w Proxmoksie)

Jako, ze zostalem wykopany z tematu do ktorego sie podpialem :p przekleje moje zapytanie do nowego tematu. Tresc ponizej: A ja troszke z innej beczki, ale w okolicach tematu. Mam kontenery openvz w proxmoksie i do jednego kontenera moge przypisac wiecej niz jeden IP dopisujac po spacji dodatkowe IP. Laczac sie z danym kontenerem po dowolnym z tych IP nawiazuje polaczenie, natomiast jak rozwiazac sprawe "powrotu", tak aby zamiast pierwszego z listy przypisanych IP do kontenera w zdalnym serwerze polaczenie bylo zalogowane jako jeden z kolejnych IP mojego serwera. Przypuszczam, ze musialbym zbindowac konkretna usluge do konkretnego interfejsu sieciowego venet0:x i otrzymam na wyjsciu IP danego x interfejsu tak? Poprawcie mnie jesli sie myle. Banalna rzecz domyslam sie, ale nie mialem wczesniej takiej potrzeby, a teraz mam i moze wyjasnie jaki efekt chce uzyskac. Do tego jeszcze dluga droga, ale moze ktos i na to ma jakas podpowiedz dla mnie. Wprawdzie temat troszke do innego dzialu, ale pierwsza czesc powinna sie lapac ;P Chce zainstalowac asteriska, dokladniej to mam zainstalowany juz PBXinaflash z asteriskiem i chcialbym, aby pewna czesc trunkow "wychodzila" innymi IP. Przypuszczam, ze daloby sie to rozwiazac instalujac kolejne instancje w innych kontenerach na innych adresach, ale to sie troche mija z celem ( potrzebna x ilosc zasobow ) Bawil sie ktos w takie kombinacje moze? ;) Czytaj dalej...

Opublikowano:

Szczęśliwego Roku 2011

Witam, Już po raz 12. mam przyjemność życzyć Wam w imieniu dreamTeamu OVH Szczęśliwego Nowego Roku 2011. W życiu zawodowym podejmowania nowych działań, nowych pomysłów i wytrwałości w ich realizacji. I radości w życiu osobistym. Rok 2010 był dla nas rokiem, w którym zaczęliśmy rozumieć, dlaczego Ovh istnieje i dlaczego rozwija się z sukcesem w różnych częściach Europy. Do tej pory to nie było jasne. Pozwoliło nam to postawić sobie wiele (dobrych) pytań. I dokonać wielu zmian zwłaszcza w wewnętrznej organizacji, tak aby zarządzać wzrostem. Liczba pracowników wzrosła o 50% i będzie rosła w 2011 roku. Stawka staje się wysoka: podtrzymywać charakter Ovh ale z 2 razy, 3 razy lub 10 razy większą liczbą pracowników w różnych częściach Europy. To jest dla nas wyzwanie. Dyskusje wewnętrzne są wzbogacane także dyskusjami z Wami na listach mailingowych i na forum. I mamy nadzieję, że nadal będziecie narzekać jak do tej pory, ponieważ jest to źródłem inspiracji do rozwijania nowych potrzeb. Gdy narzekacie, możemy zmieniać rzeczy na lepsze. W 2010 Ovh kontynuowało inwestycje w ‚fabryki’ i R&D jako dostawca technologii. Ale dopiero w 2011 roku te inwestycje zaczną być dla Was widoczne. Mówimy oczywiście o kontynuowaniu 4 usług Cloud Computing, jak również Ovh Software, xDSL, usługi Global Solutions i Business Services. W 2011 będziemy również finalizować otwarcie filli w USA. Następnie wszystkie pomysły, na które jeszcze nie wpadliśmy … Jeszcze raz: Dobrego i Szczęśliwego Roku 2011, w nadziei, że ta przygoda będzie trwać i trwać … Pozdrawiamy dreamTeam Czytaj dalej...

Opublikowano:

wikileaks – ciąg dalszy

Witam, Jak już wiecie, jeden z naszych klientów umieścił stronę wikileaks na serwerze dedykowanym w naszej firmie. Strona ta skłania do stawiania sobie pytań o jej legalność na terytorium Francji. Zgodnie z regulaminem, OVH jest dostawcą rozwiązań informatycznych dla podmiotów hostujących strony. Inaczej mówiąc zapewniamy naszym klientom dostęp do serwera, energię elektryczną, system chłodzenia, jego połączenie do internetu. Jest to dostęp całodobowy. Politycy wskazali OVH jako firmę odpowiedzialną za zainstalowanie tej strony. Prawo LCEN przewiduje obowiązek zawiadomienia o treściach nielegalnych. Otrzymujemy takie zawiadomienia 3-5 razy dziennie. Za każdym razem przesyłamy te zgłoszenia do administratorów strony. 99% takich zgłoszeń jest realizowane w kilka godzin. Nasi klienci prowadzą działalność w różnych krajach, dlatego respektujemy prawo, które występują w każdym kraju. Jeśli chodzi o stronę wikileaks, do dnia dzisiejszego nie otrzymaliśmy żadnego oficjalnego powiadomienia, które moglibyśmy przekazać klientowi. Być może zostało ono przesłane bezpośrednio do klienta. Tego nie wiemy. Zważywszy na oskarżenia i delikatną sytuację, w jakiej znalazła się nasza firma, podjęliśmy decyzję o wydanie opinii przez sąd. Jest to przyspieszona procedura pozwalająca na otrzymanie informacji o legalności serwisu. W piątek o 16:00 złożyliśmy zapytanie w TGI w Lille. Zostało ono odrzucone z następujących powodów: ‚firma OVH nie uzasadniła powodu otrzymania pozwolenia prawnego do zawieszenia hostingu strony internetowej’. To prawda, że w ciągu 1 godziny ciężko przygotować gotowy wniosek, dlatego uprościliśmy ten wniosek zastrzegając, że OVH jest firmą administrującą stroną (co nie jest prawdą, ale pozwoliło to na złożenie zapy Czytaj dalej...

Opublikowano:

IP FailOver widziane w sieci jako główne

Witam, dodałem IP FailOver, wchodząc na stronę WWW (która ma dodane IP FailOver) pokazuje IP dla serwera takie jak to IP FailOver, ale gdy wgram na serwer skrypt proxy i wejdę sobie na jakąś stronę whois to mi pokarze IP podstawowe serwera. Czy można zrobić, aby IP FailOver widziane było w sieci jako IP serwera. Pozdrawiam Czytaj dalej...