Bald neuer Proxy

Hallo zusammen,

momentan arbeite ich an der Konfiguration des neuen Proxys. Da ein Wechsel von Squid2 auf Squid3 stattfindet sind die Unterschiede nicht so extrem, jedoch bietet die neue Version besseres Speichermanagement.

Ich möchte mal kurz zu den Eckdaten der Hardware kommen:

  • Intel Xeon E5405 2.00 GHz
  • 8096 MB RAM ECC
  • 1 SAS Platte Seagate Cheetah 450GB
  • 2 SATA Platten Seagate 1,5TB
  • 2 Intel E1000 Netzwerkkarten
  • 1 Intel LWL Netzwerkkarte mit 2 Ports

Zur Erklärung:
Zum Einen übernimmt der Server die Proxy funktionalität, dadurch können wir auch Dateien cachen die 1,5GB groß sind. Desweiteren sollte es Lastmäßig besser aussehen als in der Vergangenheit.

Da wir genügend Platz haben, übernimmt er auch die Funktion des FTP Servers. Allgemein möchten wir wieder ein wenig die FTP Geschichte wiederbeleben. Hoffentlich kommt das positiv  an 🙂

Die LWL Karte ist für Notfälle da, falls unser Gateway mal ausfallen sollte. Damit kann man dann den Proxy als Gateway missbrauchen.

Der Weg bestand aus Stock und Stein

Die Hardware hatte am Anfang sehr starke Probleme gemacht.
Die SATA Festplatten waren ebenfalls via Multilane Kabeln am Controller angeschlossen. Jedoch wurden die SATA Platten regelmäßig aus dem System geschmissen, wobei das System auf diesen Platten installiert war.
Diese führte unweigelich zu einem Kernel Panic.

Ob es nun am Treiber liegt (ja wir haben alle versucht die man bekommen konnte), am Kernel selbst (ja wir haben eine Unmenge von Kernel gebaut um das zu probieren), oder an der Hardware…nun man weiß es nicht.

Aus dem Grund wurde entschieden die SATA Festplatten auch tatsächlich am SATA Controller anzuschließen. Schade, denn der SAS Controller hat einen PCI-E 8x Link. Bei vielen Festplatten bringt das eine merkliche Performance.

Wie läuft der Wechsel ab?

Wir werden prinzipiell einfach die DNS umbiegen. Sprich es ändert sich nicht viel.

Ich möchte nur darauf hinweisen, dass alle Benutzer die ihre System falsch konfiguriert haben evtl. ein Problem bekommen können.
Es wird nur noch HTTP Verkehr erlaubt werden. Wie die Konfiguration richtig ist, kann wie immer unserer Homepage entnommen werden.

Da jetzt einige Leute die Uni Proxys verwenden, werden wir evtl. die Uni Proxys auf unseren Proxy umbiegen. Damit hätten wir auch einen guten Lasttest.

Bei Fragen, bitte an infrastruktur@hadiko.de .

Gruß, Thomas