Messages posted by: superbmt

myquartz wrote:

Mình thấy khá hiếm người như bạn, có ý định tính trước vấn đề tải trọng và phần cứng như vậy. Như thế bạn đang thực hiện công việc người ta gọi là sizing, một việc nói chung là khó và không có công thức chung.

.....

Dạ, em xin cám ơn anh đã hướng dẫn một cách chi tiết như thế, đúng là cái này em tìm rồi mà chưa có giải đáp cụ thể, có lẽ cách nghĩ mình khác quá, hehe... Em đã dần mườn tượng thêm được cách tính cho hệ thống của mình, nhưng e còn một số thắc mắc muốn hỏi thêm anh..

myquartz wrote:

- Tính RAM: thường mỗi connection (session) kết nối và chạy sẽ tốn bao nhiều MB RAM (cái này monitor hoặc đo đạc các web process là ra, ví dụ ta được con số là 4MB/session chẳng hạn. Mỗi request (tốn 1 session) sẽ xử lý trung bình trong vòng 3s, vị chi là mỗi giây máy 32GB RAM của bạn, trừ đi OS và các thứ linh tinh, ví dụ là 4GB, còn ra 28GB = 28000MB/4MB RAM = 7000 session đồng thời, chia cho 3s => 7000/3 = 2300request/s. Vậy là ra số cho RAM, nhưng cái này phải chú ý cái thời gian xử lý, thời gian đợi client... cả 7000 session cùng lúc có thể xử lý không phải là 3s mà là 10s thì số request/s giảm đi rất nhiều.

về phần RAM và lượng request, em thử tính thời gian xử lý trung bình của 4MB tại trang http://www.ibeast.com/content/tools/band-calc.asp mới tốc độ đường truyền là 160Mpbs thì thời gian gần như bằng 0, em muốn hỏi anh cái 3s đó là mình dự tính như thế thôi, hay anh có cơ sở từ đâu ạ?

Về phần CPU thì đọc bài của anh em mới hiểu thêm được, đúng là rất khó để xác định, mình cũng không có nhiều công cụ để thử nghiệm, nhưng em sẽ thử theo cách monitor và tìm các giả lập các Client request đến server để tính tải.

Em cũng đã tìm kiếm về vấn đề tính chịu tải cho server này rồi nhưng chưa tự trả lời được cho mình, để tính được mức chịu tải thì phụ thuộc vào rất nhiều yếu tố: như lượng người dùng, dữ liệu load lên, dữ liệu lưu trữ trên server, băng thông, .... nhưng cũng muốn được hỏi mọi người để hiểu thấu đáo và làm tốt hơn cho hệ thống, định hướng cho lâu dài chứ không phải tới lúc bị nghẽn rồi đầu tư, giải quyết vấn đề.

Hiện tại server bên em có cấu hình như sau:

CPU: Xeon (R) E5-2620 @2.00Ghz (2 processors)
RAM: 32GB
OS: Winserver 2012 x64
HDD: C: 118 GB (50 GB used); D: 3TB (1,8TB used)

Đường truyền: 160 Mbps

Bình thường hiện tại CPU chiếm khoảng 10%, Memory: 20%, hệ thống hoạt động bình thường (khoảng 5000 lượt view mỗi ngày). Mỗi lần load website thì người sử dụng tiêu tốn khoản 500Kb băng thông.

Em muốn hỏi để biết được lượng người truy cập tối đa bao nhiêu thì hệ thống bị nghẽn, không hoạt động được để có thể nâng cấp được phần cứng, tối ưu hoặc tăng băng thông cho hệ thống về lâu dài. (Nếu có công thức tính được thì quá tốt ạ).

vistazer wrote:

Ô, phải mất nhiều thời gian thì mới thấm, và tích luỹ được kinh nghiệm, kiến thức chứ bạn

Nhưng nếu bắt đầu từ đầu với bảo mật hoặc CSDL thì nên học thêm về cái gì ạ, kiến thức ở trường học cũng chỉ dạy những cái cơ bản thôi ạ ( ý em nói ở đây vì có điều kiện được xin đi học nên muốn chọn hướng để theo)

xin hỏi các anh em nếu đã học qua CCNA, làm việc với các hệ thống server website, email, dữ liệu (SQL, Oracle), các server sử dụng hệ điều hành Windows. Trong tương lai có thể sẽ sử dụng mã nguồn mở, Openstack, các hệ thống Cloud...

muốn được học thêm theo hướng bảo mật hoặc Cơ sở dữ liệu thì nên học thêm, tìm hiểu thêm về cái gì xin các anh chị em định hướng với ạ. Em thấy trên mạng khá nhiều các khoá đào tạo về CSDL hay bảo mật...nhưng mất nhièu thời gian mà sợ rằng kiến thức ko tích luỹ được nhiều.

Dạ, em muốn hỏi thêm nếu một công ty đang dùng chạy các ứng dụng web trên nền tảng Windows nhưng giờ muốn chuyển sang hướng mã nguồn mở thì nên theo định hướng nào ạ?

một vài người bạn của em muốn đi học thêm mấy môn Mạng tại đây ( http://www.saigonctt.com.vn). Xin ý kiến các anh em có nên học ở đây hay không? hoặc có trung tâm nào học tốt hơn thì xin các anh em cho hướng dẫn để có một nơi bổ sung thêm kiến thức. chân thành cám ơn các anh em đã quan tâm hướng dẫn.

em đã thiết lập trong server DNS SPF cho mail và sử dụng công cụ mxtoolbox để test ( như hình)

nhưng khi kiểm tra email gửi từ server mail ra gmail hay yahoo trong mục

Received-SPF: none (domain of abc.efg.vn does not designate permitted sender hosts)

email gửi ra yahoo thì vẫn đi, nhưng gửi ra gmail thì chưa nhận được.
mong các anh em giúp đỡ em chổ này với, trong DNS em chỉ cấu hình mỗi cái SPF cho domain abc.efg.vn thôi ạ. Chân thành cám ơn các anh em.

p/s: em không sử dụng được thẻ code khi viết bài này.

em cũng bị sock về cái tiêu đề này, nhưng ngạc nhiên hơn là nó lại là bài tập lớn của các bạn trẻ ở trường BK. thật sự em bất ngờ quá cơ..học mấy cái này mà viết trojan theo dõi thì ôi thôi rồi...

mR.Bi wrote:

tranhuuphuoc wrote:

Tôi dùng
squid.conf

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

rules iptables của tôi

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

Người ta đang hỏi transparent, đi đưa cấu hình reverse proxy.
Squid cấu hình lắng nghe port 80, đi dùng iptables wwwect về port 8080 (của cái gì?), không biết anh tranhuuphuoc có hiểu mình đang nói, làm cái gì không?

nếu em muốn cấu hình Squid như một Reverse Proxy theo mô hình:

Internet <------> Squid <------------> Webserver ( mutildomains) thì làm thế nào ạ?

tranhuuphuoc wrote:

Tôi dùng
squid.conf

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

rules iptables của tôi

#echo 1 > /proc/sys/net/ipv4/ip_forward
#iptables -F
#iptables -t nat -F
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080

em cũng đang lò mò caching cái web site của mình. em đã cài được thành công squid, và đã thử test Proxy Squid ok.

em có một vấn đề là em muốn Caching một website, để giảm tải cho website của mình (ví dụ website của em là www.abc.com.vn) nhằm giảm tải lượng truy cập ( hiện e đang cài nó chạy trên OS w2k3), e muốn sử dụng một server chạy Unix hoặc Ubuntu để Caching cho nó thì có được không ạ, và cấu hình nó thể nào thì hợp lý. (Ví dụ: IP web server em là 10.0.0.1). Mong các anh chỉ cho e cái này với.

dbntk3 wrote:

Chào các bạn!
Mình có 1 số câu hỏi sau mong mọi người hết sức giúp đỡ:
1.Làm về mạng thì làm ở những nơi đâu lương sẽ cao và làm ở vị trí gì,cơ hội thăng tiến ra sao,tính chất công việc như thế nào?
2.Ưu,khuyết điểm của những nơi đó.
3.Để làm được công việc đó cần trang bị cho mình những gì?
4.Mình nghe nói làm về mạng ở ngân hàng hay bưu chính viễn thông thì lương cao nhưng không biết thực hư thế nào và làm ở vị trí nào mà lương cao vậy,mà lương thường khoảng bao nhiêu?
5.Mình mới học xong CCNA có chứng chỉ hoàn thành CCNA của VNexperts,Tiếng anh đọc hiểu tốt,bằng đại học loại khá,định xin vào 1 vị trí làm việc với ISP trong FPT telecom.Ở đó có những vị trí nào các bạn nhỉ.Và mình nên làm ở vị trí nào để phù hợp với kiến thức hiện có.Hướng của mình là sẽ chuyên sâu về 1 mảng thôi.
Hi,hơi nhiều câu hỏi nhưng rất mong mọi người giúp đỡ mình!Mình đang cần lắm!
Mình chân thành cảm ơn.Mong mọi người đừng spam!

cái gì cũng phải có thời gian thì mới khẳng định được, ko phải anh giỏi, anh ra trường, anh bằng cấp nhiều, cao là sẽ được lương cao ngay đâu..cái gì nó cũng có từng bậc đi lên hết...

phuongnvt wrote:

Trên Switch Layer 3 đã hỗ trợ routing rồi, vì thế chỉ cần chọn loại giao thức định tuyến nào mình sử dụng mà apply thôi
Bạn chạy lệnh này trên con switch layer 3 show running-config rồi post lên đây

hostname 3550
!
enable secret 5 $1$YqhC$rjo2t7YgoRNruBuX87M1U/
enable password cisco
!
no aaa new-model
ip subnet-zero
ip routing
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0/1
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/2
switchport access vlan 2
switchport mode access
!
interface FastEthernet0/3
switchport access vlan 3
switchport mode access
!
interface FastEthernet0/4
switchport access vlan 3
switchport mode access
!
interface FastEthernet0/5
switchport access vlan 4
switchport mode access
!
interface FastEthernet0/6
switchport mode dynamic desirable
!
interface FastEthernet0/7
switchport access vlan 5
switchport mode access
!
interface FastEthernet0/8
switchport trunk encapsulation dot1q
switchport mode trunk
!
interface FastEthernet0/9
switchport access vlan 6
switchport mode access
!
interface FastEthernet0/10
switchport mode dynamic desirable
!
interface FastEthernet0/11
switchport mode dynamic desirable
!
interface FastEthernet0/12
switchport mode dynamic desirable
!
interface FastEthernet0/13
switchport mode dynamic desirable
!
interface FastEthernet0/14
switchport mode dynamic desirable
!
interface FastEthernet0/15
switchport mode dynamic desirable
!
interface FastEthernet0/16
switchport mode dynamic desirable
!
interface FastEthernet0/17
switchport mode dynamic desirable
!
interface FastEthernet0/18
switchport mode dynamic desirable
!
interface FastEthernet0/19
switchport mode dynamic desirable
!
interface FastEthernet0/20
switchport mode dynamic desirable
!
interface FastEthernet0/21
switchport mode dynamic desirable
!
interface FastEthernet0/22
switchport mode dynamic desirable
!
interface FastEthernet0/23
switchport mode dynamic desirable
!
interface FastEthernet0/24
no switchport
ip address 10.20.30.66 255.255.255.248
!
interface GigabitEthernet0/1
switchport mode dynamic desirable
!
interface GigabitEthernet0/2
switchport mode dynamic desirable
!
interface Vlan1
no ip address
!
interface Vlan2
ip address 10.20.30.226 255.255.255.224
!
interface Vlan3
ip address 10.20.30.98 255.255.255.224
!
interface Vlan4
ip address 10.20.30.130 255.255.255.224
!
interface Vlan5
ip address 10.20.30.162 255.255.255.224
!
interface Vlan6
ip address 10.20.30.194 255.255.255.224
!
router rip
version 2
network 10.0.0.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.20.30.65
ip http server
!
!
!
control-plane
!
!
line con 0
line vty 5 15
!
!
end

e đang gặp một tình huống là, các VLAN vẫn có thể chia sẽ data được với nhau, vẫn thông đến được với nhau, một người anh của e nói là do dùng câu lệnh ip routing nên nó mới thông nhau, giờ em muốn làm thế nào để các VLAN ko thể chia sẽ data được với nhau ạ, e có thử bỏ câu lệnh ip routing đi, thì ngay lập tức nó ko thông được mạng WAN và ko ra internet được luôn ạ.

Giờ e phải cấu hình thế nào để các VLAN vẫn có thể ra được NET nhưng ko thể share dữ liệu với nhau trong các VLAN ạ?

somenuchi wrote:

defaut gateway của bạn có IP là 10.20.30.65, Ta có thể thấy nó không cùng thuộc dải IP với các VLAN 2,3,4,5,6 mà bạn đã tạo ra ở trên. Do đó bạn chỉ có thể ping được các máy con trong cùng VLAN với nhau. muốn các máy không cùng VLAN kết nối được với nhau thì bạn phải thực hiện interVLAN routing.
Bạn có thể sửa dụng Catalyst 3550 để interVLAN theo link ở trên :
Code:
http://www.cisco.com/en/US/tech/tk389/tk815/technologies_configuration_example09186a008015f17a.shtml
Mình không biết bạn đã cấu hình Catalyst 3550 thế nào nên chưa thể nói thêm gì được. Bạn nên đưa file cấu hình của các thiết bị đó lên.

cám ơn bác, em đã cấu hình thành công rồi, nhưng ở trong này nó cấu hình hơi khác tí, vì toàn thiết bị cisco nên dễ, còn của e có thêm con RV042 nên hơi rắc rối...

nhưng giờ e đang gặp một tình huống là, các VLAN vẫn có thể chia sẽ data được với nhau, vẫn thông đến được với nhau, một người anh của e nói là do dùng câu lệnh ip routing nên nó mới thông nhau, giờ em muốn làm thế nào để các VLAN ko thể chia sẽ data được với nhau ạ, e có thử bỏ câu lệnh ip routing đi, thì ngay lập tức nó ko thông được mạng WAN và ko ra internet được luôn ạ.

em có tham khảo thêm document ở đây
http://www.cisco.com/en/US/tech/tk389/tk815/technologies_configuration_example09186a008015f17a.shtml

nhưng vẫn ko thông được ạ.

hiện e cần chia một VLAN cho một mạng có dãy địa chỉ là 10.20.30.65/24

mô hình mạng của nó là:

Catalyst 2950 <------------------> Catalyst 3550 <------------> Linksys RV042

Linksys RV042: em đã cấu hình thông về 1 mạng WAN, thông ra internet. DG: 10.20.30.65

Catalyst 3550: e tạo 5 VLAN có các dãy địa chỉ: (vì mỗi VLAN chỉ cần khoảng 30 máy nên e chia địa chỉ từng VLAN như sau)

VLAN2: 10.20.30.97/27 ( fa0/1)
VLAN3: 10.20.30.129/27 ( fa 0/3)
VLAN4: 10.20.30.161/27 ( fa 0/5)
VLAN5: 10.20.30.193/27 ( fa 0/7)
VLAN6: 10.20.30.225/27 (fa 0/9)

e đã cấu hình VLAN ở 3550 nhưng vẫn ko thông được lên DG của Linksys, đứng ở 2 máy ping tới các VLAN thì thông nhưng 2 PC thì ko thông nhau và ko ping tới được DG, không biết e cần phải cấu hình trên con 3550 hoặc con LS sao cho thông được 5 Vlan này ạ, và thông ra internet, mong các anh em hướng dẫn giúp vụ này với, vì chưa bao giờ làm cái mô hình mà các thiết bị ko đồng nhất như vậy.

tình hình là server xuất hiện hiện tượng này :Processes xuất hiện rất nhiều file w3wp.exe ( khoảng 10 file hoặc hơn chạy cùng lúc) mỗi file chiếm khoảng 65MB RAM, e ko biết nguyên nhân từ đâu..server hay bị rớt web ...mong các anh giúp đỡ để e có thể fix..kiểm tra trong mục Performance Memory khi nào cũng > 3GB cả...

chân thành cám ơn anh e đã đọc.

conmale wrote:

Nếu router có chức năng cung cấp DHCP thì dùng DHCP để gán IP dựa trên MAC address.

bên em dùng con Router Cisco 1841 anh à. vì e chưa được phép vào con router này nên đang coi trên packet tracer, nhưng e chưa thấy chức năng DHCP ạ.

maivanloi wrote:

bác định dùng phần mềm thì máy của bác có quyền gì với mạng LAN kia không.

Nếu chỉ là một máy tham gia trong LAN bình thường thì phần mềm cũng chỉ để xem và theo dõi thôi chứ không thể thiết lập gán MAC và IP được và như thế cũng không có quyền kiểm soát sự truy nhập mạng của máy khác.

Xem lại modem có chức năng của bạn PHUONGNTV đã chỉ nhé.

hệ thống mạng LAN ở chổ mình cơ bản là thế này.

PC -----switch----router------firewall----modem.

vậy nếu cần có quyền thì cần những vị trí nào để mình đặt phần mềm theo dõi, vì ý mình ở đây chỉ cần kiểm tra lại cái địa chỉ IP và MAC ( đã được khai bao ban đâu) có giống ko thôi..

phuongnvt wrote:

sử dụng chức năng bind ip to mac trên modem ? kiểm tra xem nó có support không nha !!!!!!!!!!!!!!!

e có nghe nói đến chức năng này, nhưng nếu mình dùng 1 phần mềm nào đó để kiểm soát hoặc theo dõi thì có được không ạ?

em muốn quản trị một mạng LAN nhỏ và muốn gán IP tĩnh cho các máy tính trong mạng LAN dựa theo địa chỉ MAC.

Máy A ( username: maya): có địa chỉ Ip_a và địa chỉ MAC là Mac_a.

em muốn chỉ khi nào kiểm tra được Mac_a có địa chỉ IP là Ip_a thì mới cho maya kết nối với internet hoặc các máy trong LAN..hoặc nếu phát hiện maya ko có địa chỉ IP đúng theo ban đầu thì lập tức báo cáo...

hiện e chỉ dùng phần mềm advance ip scanner để tìm ra tên,địa chỉ IP và địa chỉ MAC của các máy tính..

mong các anh tư vấn giúp cho e chổ nào với..chân thành cám ơn mọi người.

lorencia1984 wrote:

Xin chào các anh chị trong HVA!

Em mới học xong 1 khoá học ACNA Advance bên Trung tâm đào tạo lập trình viên Hn-Aptech.Về cơ bản có thể quản trị được 1 mạng nhỏ và vừa trên Windown hoặc Linux.Nhưng bây giờ đi xin việc thấy khó khăn quá.Các công ty lớn thì đều đòi hỏi vài năm kinh nghiệm, còn các cty nhỏ mình thấy hầu như không tuyển vị trí quản trị mạng .Em đã dự tuyển vài nơi nhưng họ đều cho vào vị trí sửa chữa máy tính, đổ mực in,....hoặc thiết kế website(Lĩnh vực này em không đam mê mấy).
Các anh chị đã và đang đi làm nghề này cho em 1 lời khuyên được không??

Em xin chân thành cảm ơn.

Vạn sự khỏi đầu nan mà..em nên tạm chấp nhận mình làm một công việc gì đó dù là hơi trái với cái em đã học như ACNA, nhưng đó là cơ hội để e tích luỹ kinh nghiệm. và rồi nếu có cơ hội thì mình sẽ làm đúng ngành nghề mình yêu thích thôi..mọi sự trải nghiệm đều có cái giá của nó..chúc em thành công.

conmale wrote:

Trong quá trình cài đặt, các account thuộc qmail được tạo ra đều không được ấn định shell (toàn là /bin/true) cho nên em không thể login bằng những account này được. Muốn biết qmail làm việc như thế nào thì đọc tài liệu, soi code và xem log chớ đăng nhập vô tài khoản đó cũng vô ích vì chẳng có cái gì để thấy hết.

Dạ, okei anh, e sẽ chú ý điều này.

conmale wrote:

Em reverse lại cái em vừa chỉnh ở trên đi.

Chỉ chỉnh lại nội dung của error.h (của cả daemontools và uscpi-tcp) và thay thế:
extern int errno;

với:
#include <errno.h>

PS: em đang compile mới đồ của Bernstein nhưng chưa patch error code nên bị tùm lum lỗi là phải.

tks anh, e đã làm được, giờ tiếp tục đọc Phần 2 và vọc tiếp..

à, e có thêm thắc mắc là khi e log ra máy, chổ log in có thêm 1 tài khoản Qmail, nhưng e ko thể đăng nhập vào tải khoản qmail đó..e biết nó tạo ra cái tài khoản đó để mình sử dụng khi đã cài đặt thành công Qmail, nhưng cũng muốn biết bên trong nó là cái gì thì e phải làm sao ạ?

tks anh Conmale. nhưng đến cái đoạn e làm với uscpi-tcp thì lại gặp lỗi như bên dưới

./load tcpserver rules.o remoteinfo.o timeoutconn.o cdb.a \
dns.a time.a unix.a byte.a `cat socket.lib`
collect2: ld terminated with signal 11 [Segmentation fault]
/usr/bin/ld: make: *** [tcpserver] Error 1

em đã thử edit lại file còn-id bằng cách thêm 2 dòng: ( thay từng dòng 1 vào rồi save)
gcc -s -lsocket

và -lnsl nhưng vẫn bị lỗi..mong anh chỉ cho em cái này với ạ.

- Ðánh lệnh make buộc compiler biên dịch mã nguồn của ucspi-tcp dựa trên chỉnh định của hồ sơ Makefile
# make

em làm đến dòng này thì xuất hiện báo lỗi

root@ubuntu:/usr/local/src/qmail-1.03# make
./load auto-str substdio.a error.a str.a
collect2: ld terminated with signal 11 [Segmentation fault]
/usr/bin/ld: make: *** [auto-str] Error 1

giờ e phải fix thế nào ạ. mong ảnh chi chổ này giúp em, e đang thử mày mò cái Qmail trên máy ảo. tks.

angel_of_devil wrote:

@phuongnvt: Rất chuẩn Vì ISP A ko thể khai báo được PTR cho dải mạng của ISP B khác

vậy nếu mình áp dụng cách trên thì có thể ngăn chặn được các mail spam từ ngoài vào, hoặc là từ các địa chỉ IP nằm trong vùng mạng WAN bị nhiễm virus spam mail??

@ e hơi chậm về mấy vấn đề này nên cho e hỏi thêm 1 chút...liệu có giải pháp nào mình có thể làm trên vùng server mail của mình được không? đại loại như gateway mail vậy á 2 anh...vì e ko biết liên hệ với 2 ông ISP với ông cung cấp domain cho mình thì độ bảo mật thế nào và có khó khăn gì không?

@ phuong: tks anh, em sẽ ngâm cứu

@angel: tks angel .em sẽ đọc kĩ cái này rồi làm thử..

đây là 3 file của em..
http://www.mediafire.com/?1ahac0g3dwtq8

máy e cũng có tìm thấy file goopdate.dll như anh nói, nhưng em kiểm tra file GoogleCrashHandler.exe thì vẫn có Digital signatures...nên e nghĩ chắc là không bị dính mèo què của stl đâu pk anh? e chạy tool anh viết cũng file not found

Tks anh phuongnvt, angel, tmd...em sẽ ngâm cứu và reply sau..

@tmd : e có một cái role trong MDaemon rồi, nhưng có vẻ ko hiệu quả..vì vẫn có những mai mới bị nhiễm virus hoặc spam thì nó vẫn gửi cả ngàn cái mail/ngày lên server mail.
@ angel: e đã xem qua cái SPF nhưng e vẫn chưa hiểu cách cài đặt của nó lắm..mà hình như cái này áp dụng cho cả các trường hợp tĩnh và động..không chỉ set SPF cho server mình mà cả người dùng ( các email mà các user trong MDaemon e đang quản lý sẽ gửi tới...) e chưa hiểu về cái này lắm..mong anh nói cụ thể hơn một chút được ko ạ?