Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Некоторые рекомендации 25.09.14 09:03 Число просмотров: 9908
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 25.09.14 10:58 Количество правок: 5
|
> Загрузка процессора драйвером truecrypt достигает 25%,
Проверить в настройках Truecrypt использование им процессорного расширения AES-NI, обрати внимание: "Several vendors have shipped BIOS configurations with the extension disabled; a BIOS update is required to enable them".
Проверить факт использования блочного только-AES шифрования в схеме крипто-тома, другие блочные алгоритмы будут неистово тормозить. При необходимости перестроить том.
> конкурентный ввод\вывод вешает всё к чёртовой матери. К
> тому же ещё место кончилось.
Тормозит и напрягает truecrypt, потоки драйвера - не шутка. Если AES-NI используется, то убирать с той машины вообще всё, кроме трукрипта, и оставить оси одно/два ядра, освободив оные в настройках многопоточности трукрипта. Если на процессоре имеется и включена и работает технология HyperThreading, для TrueCrypt'a оставляем ровно половину ядер, видимых в Диспетчере задач венды.
> Что планирую сделать:
> 1) едет 2 железки CFI-B8253JDGG (Внешний 5-ти дисковый RAID
> накопитель (DAS) с интерфейсом eSATA и USB3.0,
> http://www.cfi-rus.ru/cfib8253jdgg-text), буду брать 10
> терабайтников (или 8 двухтерников) завести 2 рейда в 2
> физических сервака (новый дохлее имеющегося - )
> 2) поднять MSSQL сервер и перевести на него 1с на первый...
> 3) разделить сервер приложений и сервер терминалов
> цитриксом или средствами 2008 сервера (ни разу, к
> сожаленью, плотно не работал ни с тем ни с другим)
В цитриксе нет особого смысла, M$ научилась готовить серверы терминалов :)
При разносе исследуй бутылочные горла - прокачает ли вся сеть тот же трафик, что будет при обмене с DAS? Если да, то останется разнести звенья так, чтобы у них было поменьше ожидания разделяемых ресурсов, например доступа к процессору.
> 4) сделать TrueCrypt-разделы вместо файловых контейнеров,
> т.к. народ говорит, что так существенно быстрее.
Верно, нет паразитного влияния "лишней" ФС.
> Хотелось бы позадавать вопросы:
> 1) Инфа, генерируемая серверами, критически важна. Что
> будет надёжнее - raid5 из 5 винтов, или raid10 из четырех?
RAID10 vs. RAID5 http://habrahabr.ru/post/78311/
> Стоит ли собирать 5 разных терабайтников (чтобы время
> наработки на отказ не подошло одновременно и во время
> ребилда 5го раида не упал ещё один), или поставить 4х2Т в
> raid10?
Одинаковыми они должны быть по параметрам ёмкость / скорость случайного ввода-вывода / MBTF. Лучше разных серий и партий - снизить риск массовой гибели из-за конструктивных дефектов.
> 2) Я, скорее всего, мыслю вообще не в ту сторону по
> стратегии ухода от тормозов - ткните пожалуйста, если где
> что не учёл\собираюсь делать лишнее, т.к. больше пяти лет
> дальше чекдиска ничего не делал
> Спасибо
Коллективный разум bugtraq, возможно, подскажет что-то ещё, пожалуйста :)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
