treshnyuk: На радостях в рейд 1 захотел парочку для древнего мамонта на паре Xeon L54xx, интересно как их работа проявится через адаптер PCI-Express 3.0 4X X16 к U.2 и древнею ОЗУ :kozak:
Westmere (X54xx) не умеет PCIe 3
Если это Nehalem все равно QPI c L55xx не светит... Да даже с QPI и быстрой и многочисленной памятью будут проблемы с записью :).
Нужны хорошие прямые без northbridgeные дорожки к цпу с контроллером на CPU, а не шины.
Мы уже проверяли и NVMe (Micron 9300MAX 6.4TB) c 4 дисками в raid0 полностью грузит pcie шину в серверах и дает 50% нагрузку на EPYC 7401P с FIO на весь объем -randrw и 16 процессов.
Какой-то выгоды от сервера на пустой ноде с тестами под 5гб/с на самом деле нет.
Текущие системы тупо не справляются с 1.6M IOPS 100% space и 14ГБ/с данных.
Многие скажут, что шин у EPYC достаточно - это правда, только как с сетевыми картами на 40ГБит/с - контент производить и отдавать на такой скорости - это совершенно иная задача где используются тонны ухищрений или даже выделенные ASIC.
Что еще добавлю: Нагрузку не полностью заполненного диска нет смысла считать. Поэтому заливали полностью. Все NVMe диски теряют производительность в половину при полной загрузке.
lonelywoolf: SeVlad, Да, наиболее вероятный кандидат. Я такое наблюдал в некоторых местах как метод борьбы с парсингом/DDoS. Но это были в общем-то серверы клиентов, а не хостинги. Подозреваю, что такая практика имеет место быть и в более крупных масштабах. Правда, лично я считаю это всё не верным подходом. Могу ошибаться, но тогда у кого-то из провайдеров крайне хреново построены маршруты, и это, скорее всего, магистралы.
WapGraf: Drug, вы о том, что можно вовсе без сертификата или о том что можно и другой сертификат?
Он о том, что сертификатные центры уже давно хотят убить команды выпускающие браузеры. Видимо чтобы бразды правления были в руках браузеров.
Суть в том, что давным давно EV SSL давал зеленую строчку с именем конторы в браузерном окне. Уже как 10 апдейтов это убрали из всех браузеров. Теперь все SSL равны. А значит подтверждения того, что сайт принадлежит конторе больше нет. В итоге любой сайт, и хакерский тоже, может поставить letsencrypt (domain validated - подтвержденный через email, а не организацию) и никто ничего не заметит, браузеры еще сделали SSL pinning.
В общем ждем SSL через криптокошелёк :). Ибо с точки зрения верификации сайта разницы в крипто ключе из публичного леджера и letsencrypt нет
На радостях в рейд 1 захотел парочку для древнего мамонта на паре Xeon L54xx, интересно как их работа проявится через адаптер PCI-Express 3.0 4X X16 к U.2 и древнею ОЗУ :kozak:
Westmere (X54xx) не умеет PCIe 3
Если это Nehalem все равно QPI c L55xx не светит... Да даже с QPI и быстрой и многочисленной памятью будут проблемы с записью :).
Нужны хорошие прямые без northbridgeные дорожки к цпу с контроллером на CPU, а не шины.
7zip должен понять.
tgz это gzip поверх tar
соответственно внутри tar лежит.
Winrar не розумеет его
Зависит какой диск :)
Многие ramdisk делают вообще для тестов :).
Мы уже проверяли и NVMe (Micron 9300MAX 6.4TB) c 4 дисками в raid0 полностью грузит pcie шину в серверах и дает 50% нагрузку на EPYC 7401P с FIO на весь объем -randrw и 16 процессов.
Какой-то выгоды от сервера на пустой ноде с тестами под 5гб/с на самом деле нет.
Текущие системы тупо не справляются с 1.6M IOPS 100% space и 14ГБ/с данных.
Многие скажут, что шин у EPYC достаточно - это правда, только как с сетевыми картами на 40ГБит/с - контент производить и отдавать на такой скорости - это совершенно иная задача где используются тонны ухищрений или даже выделенные ASIC.
Что еще добавлю: Нагрузку не полностью заполненного диска нет смысла считать. Поэтому заливали полностью. Все NVMe диски теряют производительность в половину при полной загрузке.
SeVlad, Да, наиболее вероятный кандидат. Я такое наблюдал в некоторых местах как метод борьбы с парсингом/DDoS. Но это были в общем-то серверы клиентов, а не хостинги. Подозреваю, что такая практика имеет место быть и в более крупных масштабах. Правда, лично я считаю это всё не верным подходом. Могу ошибаться, но тогда у кого-то из провайдеров крайне хреново построены маршруты, и это, скорее всего, магистралы.
Часто по БГП дропают тучу провайдеров. У Spamhaus есть целый список https://www.spamhaus.org/bgpf/
?
1. Купить сервер за 3500 в месяц.
2. Получить "абузу"
3. Закинуть 3000 рублей на телефон и звонить провайдеру
4. ...
5. ПРОФИТ!
Варианты провайдеров разбирающихся с абузами достаточно. А люди все также ступают на грабли.
Здравствуйте,
Локация РФ только?
Eсть готовый EPYC 7401P (24 ядра)
Гигабит, Дом, МГТС.
Это до рутера? :)
Запустите в этот момент с другого дома/квартиры :)
Многие провайдеры знают о тестерах и давно уже проксируют все через squid. Speedtest вообще картинки скачивает, так что проблемы нет.
Установите систему мониторинга на сервер и разбирайтесь, как её настроить. Например, Zabbix.
Зачем тянуть монстрятину - вот в два клика сетап
https://www.netdata.cloud/
Drug, вы о том, что можно вовсе без сертификата или о том что можно и другой сертификат?
Он о том, что сертификатные центры уже давно хотят убить команды выпускающие браузеры. Видимо чтобы бразды правления были в руках браузеров.
Суть в том, что давным давно EV SSL давал зеленую строчку с именем конторы в браузерном окне. Уже как 10 апдейтов это убрали из всех браузеров. Теперь все SSL равны. А значит подтверждения того, что сайт принадлежит конторе больше нет. В итоге любой сайт, и хакерский тоже, может поставить letsencrypt (domain validated - подтвержденный через email, а не организацию) и никто ничего не заметит, браузеры еще сделали SSL pinning.
В общем ждем SSL через криптокошелёк :). Ибо с точки зрения верификации сайта разницы в крипто ключе из публичного леджера и letsencrypt нет
Какая видеокарта выставлена? Какой версии QEMU?