Reprise du message précédent :

 
C'est pour ça que Citrix n'y va pas :  
pas de business case suffisant pour justifier le support IPv6, et pas le Support IPV6 "dans le contexte bien spécifique qui fait que ça marche".
 
( sans pour autant dénigrer l'effort consenti, ni la piste suivie ... )

En même temps c'est pas si compliqué, je pense qu'ils ont surestimé le délai côté dev et donc le coût côté management.

4 mois-homme chez nous et 5 ans-homme chez Citrix. Même si on double le temps pour tout terminer, ça fait une sacrée différence...

Bref, ça a été éliminé de leur backlog a cause d'un manque de volonté. Mais ça me va très bien, en terme d'image

 
Un de nos logo se cache sur cette couverture

Ça va, il est plus gros que les autres

http://www.chezmoicamarche.org/

XaT a du encore bidouiller un truc et casser les Internet

Bonjour,
 
J'ai récemment installé XCP-NG 8.2 sur un nouveau serveur Dell (SRV1*) que nous avons reçu.
 
Nous avons un autre serveur DELL (SRV2*).
J'ai pensé à installer TrueNAS dessus afin de créer un lien NFS ou iSCSI comme une ancienne infra existante afin d'avoir ce stockage déporté sur XCP-NG.
Est-ce une bonne idée de mettre TrueNAS, ou vous me préconiserez autre chose ?
 
Ce "stockage déporté" sera l'unique hébergement de VM critique comme notre Active Directory par exemple.
 
Pour quelques détails ;
*SRV1; 2 x Xeon Gold 6252 CPU @2.10GHz ; 128 GB RAM (64/CPU) ; XCP-NG 8.2
466GB en RAID1 pour le système (SSD)
1.7TB en RAID1 pour le data (SSD)
Durant l'installation de XCP-NG, j'ai coché ces deux disques pour le stockage des VMs. De ce fait, j'ai une seule vue d'environ 2.1TB pour le stockage local.
 
*SRV2; 2 x Xeon Silver 4216 CPU @2.10GHz ; 160 GB RAM (80/CPU) ; TrueNAS 12-U2 ?
466GB en RAID1 pour le système (SSD)
10.7TB en RAID6 pour le data (SSD)
 
Interconnexion via liens 10GB cuivre;
Chacun des serveurs a une pâte sur le "LAN" et une pâte sur le "STORAGE".  
L'hyperviseur aura aussi trois autres pâtes dédiées pour des réseaux différents comme la DMZ par exemple si la VM doit être isolée.
 
PS: Les RAID1/RAID6 sont des RAID matériels du contrôleur DELL.
PPS: Dans un second temps, je vais très certainement voir avec ma direction pour les dissuader de prendre le plan XOA à 2400€ à l'année princpalement pour les backups sur un autre serveur DELL, mais ça viendra après que ces deux serveurs soient bien mis en prod.
 
Merci beaucoup par avance de votre aide et de vos préconisations!

Pourquoi une seule patte réseau vers le stockage ?
Pourquoi autant de ram sur un simple NAS ? Pourquoi du raid avec un OS qui fait du stockage ZFS ?

Ton AD (Un seul DC ?!) va dépendre de deux serveurs différents reliés par un seul câble réseau ?

Tu veux pas simplement prendre un Azure AD, ou utiliser du stockage local et avoir les deux serveurs en XCP-NG pour pouvoir relancer la VM sur l'autre si t'a une merde sur le premier ?
Combien de temps d'arrêt peux tu accepter sur tes VMs ? Combien de données peux-tu accepter de perdre ?

Et pourquoi du 10Gb cuivre et pas fibre ?

Je vais essayer de te répondre au mieux;
 
Je n'ai pas de grosse connaissance. Je suis arrivé dans cette entreprise il y a maintenant 3 ans où il y avait déjà de l'existant et j'ai appris avec cette existant de ce fait (Et plusieurs projets en parallèle que la direction me demande, très peu de temps pour apprendre en autonomie et toucher mon infra...)
L'existant est un pool d'XCP-ng qui héberge ses VMs sur un unique serveur FreeNAS depuis au moins 5 ans. Cela a toujours été interconnecté via un switch (en 1GB...) avec une seule patte malheureusement. Je reprends les "mêmes mauvaises habitudes du coup".
 
Je devais avoir environ 64GB max sur ce serveur NAS, mais via une offre au même prix, le prestataire qui nous l'a commandé a pu nous mettre cette énorme quantité, qui, je suis d'accord, nous servira pas. A voir dans le futur si des besoins viendraient... Mais je suis d'accord avec toi, on a trop pris et cela ne servira pas.
Concernant le RAID1 matériel pour la partie OS (XCP ou TrueNAS), c'est uniquement pour accepter une tolérence de panne sur un disque pour que l'OS ne casse pas "d'un coup".
(Si un disque lâche, le contrôleur DELL m'en informera et je n'aurais qu'à changer le disque si je ne me trompe pas)
 
Un seul DC malheureusement oui, mais je souhaite améliorer ça cette année car c'est un énorme risque...  
J'avais souhaité mettre un second en cascade il y a deux ans. On avait eu un problème d'arrêt de salle serveur qui avait occasionné un gros soucis et les deux AD n'arrivaient pas à remonter correctement et la synchronisation entre ces deux nous permettait plus de joindre le domaine. Les 30 postes de l'entreprise avaient dû être remis sur le nouveau domaine d'une nouvelle VM faite.
De ce fait, je ne te cache pas que ça m'avait refroidit par peur de recasser le lien entre les deux ADs.
Mais je souhaite améliorer ceci cette année une fois que j'aurais déjà mis en prod ""correctement"" avec ce que j'ai en ma possession les deux serveurs actuels.
 
Le schéma réseau ;
L'hyperviseur (ou les hyperviseurs si je relie nos différents pools) ont une seule patte LAN et une seule patte Storage sur un switch.
Le serveur de stockage a lui aussi le même "agencement".
Aucune tolérence de panne si le switch rencontre un problème du coup.
 
Concernant les données, on a tout sur le Cloud (AzureDevOps pour notre code source, SharePoint pour le réglementaire et tout fichier très important) mis à part une VM qui fait office de serveur de fichier où chaque donnée est backup tous les jours sur OneDrive avec Duplicati.
L'AD nous sert actuellement uniquement pour se connecter sur nos postes, sur le VPN vu la période, et sur le serveur de fichier.
Une interruption de service d'une semaine serait acceptable grâce aux données sur le cloud on va dire (enfin, pour la vue de la direction), d'autant plus que la direction ne consacre pas de gros budget à l'IT interne...
Les deux serveurs en XCP-NG comme tu me dis, est-ce que toutes les VMs pourraient être sur le stockage en RAID6 de 10,7TB ? Mais si le XCP qui contient ce stockage en question lâche, tous les XCP n'auraient plus l'accès non plus, d'où l'idée de continuer avec un TrueNAS en déporté, non ?
 
J'ai actuellement deux pools ;
Un très ancien (2013 je dirais) avec 4 XCP et un seul vieux serveur FreeNAS déporté.
Un autre de 2017 avec 4 XCP et aussi un seul serveur FreeNAS déporté.
> Mon but, après avoir bien mis en prod les deux nouveaux serveurs cités seraient de rattacher à un "troisième" pool les anciens XCP afin que les VMs puissent bouger comme actuellement en cas de problème. Mais actuellement, cela se fait sans problème avec un stockage déporté et non en local (surtout que les anciens XCP n'ont qu'1TB en local).
 
Mais pour cela, je souhaite déjà voir un bon agencement des deux nouveaux serveurs.
Et mettre le serveur qui était prévu en stockage sous XCP, celui-ci n'a pas d'aussi gros CPU que le serveur qui est prévu pour.
 
Pour le 10GB cuivre au lieu de fibre, je pensais que la fibre était plus chère et que vu que la direction limite les coût pour l'IT interne, je me suis renseigné que sur les 10GB cuivre.
 
Pour TrueNAS qui gère effectivement très bien le ZFS, si je casse les RAID1 et 6 faits avec le contrôleur pour faire un "vdev" en RAIDZ2 avec les 5 disques SSD de 3.8TB chacun et un autre vdev pour la partie OS avec les deux autres SSD de 466GB chacun serait meilleur ?
Je suis beaucoup d'interrogation, et au final, je ne sais plus trop qu'est ce que je devrais faire, d'où ma venue qui vous demande de l'aide.
 
Pour le moment, XCP-NG 8.2 a été installé sur le nouveau serveur et j'ai installé TrueNAS 12-U2 actuellement sur l'autre, mais rien concrétisé encore, donc je peux refaire des choses si jamais. Quant aux interconnexions, je ne peux rien changer, cela restera hélas avec un seul lien pour le moment.
 
J'ai parfois du mal à bien m'expliquer, et j'ai de grosse lacune sur ce genre de chose aussi, donc merci en tout cas pour les réflexions données et j'espère avoir réussi à te répondre.

Prenez un presta et faites vous accompagner.
Réfléchissez à prendre Azure AD a la place de votre AD (a voir par rapport à votre/vos accès internet).
Lisez de la doc sur dns et AD.
T'es en train de rajouter des SPOFs sur des SPOFs, sans rien maîtriser. C'est pas bon ni pour toi ni pour ta boîte.

 
Je suis venu pour essayer de demander de l'aide car justement, je ne peux faire autrement et ma boite ne souhaite pas utiliser de finance pour l'IT interne (les deux serveurs se sont faits financés par un organisme R&D).
Merci quand même en tout cas, en attendant, je vais malheureusement devoir utiliser cet XCP-NG avec le TrueNAS et rattacher progressivement les autres XCP-NG dans ce nouveau pool si je ne trouve pas d'autres solutions.
 
Quant au sujet de l'AD et du DNS, ce sera vu prochainement mais je vais éviter de faire du hors-sujet sur ce forum consacré à XCP-ng.

Tu peux pas réutiliser le Freenas existant comme backup du truenas en le réinstallant ?
Tes switchs ne font pas de LACP ? Tu ne peux pas doubler les liens ?
Tu as une vrai solutions de backup de ton AD ? (Et pas juste une sauvegarde du disque de la VM) ?
Tu as fait remonter les risques au management à l'écrit ?

Laisse moi deviner :
 
1. Faut que ça marche mais que ça coûte rien
2. Si ça pète c'est de ta faute
 
Joie

Non non c'était inaccessible pendant quelques heures hier soir (j'ai testé plusieurs accès)

 
Moi je dis c'est toi
 

commit confirm ?

Je pensais justement faire ceci. Monter cette infra avec ces deux nouveaux serveurs en prod (un XCP et un TrueNAS), basculer les VMs du plus vieux pool actuel sur ce nouveau stockage en RAID6 matériel qu’héberge TrueNAS via un partage, basculer les hôtes XCP sur ce nouveau pool, puis réinstaller l'ancien TrueNAS et en faire un backup avec prochainement un plan XOA (ou prendre un autre serveur de stockage (malgrès les disques en RAID5 + 7k2trs/min ...) que j'ai, mais ce sera déjà une première étape de "sauvegarde".
 
Je pense, ce sont des switchs Cisco SG350X-48 et un SX350X-12 acheté pour la nouvelle interconnectivité en 10GB. J'ai assez de ports pour doubler les liens, mais d'une part, me faudrait apprendre à faire ceci, et d'autre part, les serveurs qui seront branchés sur ces switchs n'ont pas assez de ports 10GB, donc je vais malheureusement rester en lien unique.
 
Aucun backup de l'AD actuellement, l'entreprise m'avait fait accepter la perte de temps occasionnée à tout recréer si un jour cela devait arriver comme ce qui s'était passé une fois (Car rien de réellement critique pour le business de l'entreprise ayant tout sur le cloud). Mais cette fois, je compte bien tenter de faire passer au moins un plan pour de la sauvegarde de disque, mais je n'ai pas de réelle sauvegarde non.
Quand je dis que l'entreprise m'avait fait accepter ces choses là, c'est que je leur avais dit qu'on pouvait avoir de casser tout ça et qu'il me faudrait au moins une semaine pour refaire l'AD, remettre les postes sur le domaine, et restaurer les sauvegardes du serveur de fichier si nous ne prévoyons rien... Je dois avoir cet email en archive oui.
 

 
Exactement... Surtout quand on te dit que le titre d'"Administrateur systèmes réseaux" ne veut rien dire et que tu es qu'un simple technicien et qu'un simple problème les ferait réfléchir à te faire mettre sous la porte avec licenciement économique je pense donc c'est compliqué de grandir en compétence. Surtout avec des projets parfois hors scope total d'un ASR, ce qui laisse très peu de temps pour apprendre de façon autodidacte, m'enfin bref, j'essaie de faire avec vu la période et vu le "confort de travail" sur les aspects vie de famille. Mais l'aspect monter en compétence et avoir une rémunération correcte pour mes différents scopes, j'ai peur que ce ne soit pas chez eux.
 
Puis petite anecdote, on m'a demandé de justifier l'achat du switch 10GB à moins de 1000€ afin de savoir si c'était une priorité ou un gadget, et j'ai dû leur faire comprendre le côté technique qu'on devait avoir le 10GB de chaque côté.
Pour la "sauvegarde de VM" par le plan XOA, je leur ferais à nouveau un écrit, mais cette année, cela devrait passer!
 
PS: Je suis le seul à encaisser le SI interne de l'entreprise (qui fait 3M annuel, effectif de 40 personnes), pour moins de 30k brut à l'année ^^

Fuis.
Et, sinon, fait des vlans pour acheminer ta prod+stockage (et le reste) sur des lacp entre Switch et serveurs.
Et fait tout ce que tu peux pour migrer cet AD dans Azure, vu ce que tu décris, vous êtes pas en capacité d'héberger vous même des trucs critiques comme ça.
D'ailleurs, ça se passe comment tes licences Windows pour ton serveur ? T'es au courant de comment ça marche ?

Ah ouais barre toi

Y'a un poste qui vient de se libérer chez Plam pour gérer les switchs

 
Allons c'est juste un "no vlan 8" au lieu d'un "no e tagged 1/1/8" Sachant que notre VLAN 8 c'est celui qui nous sert de connexion à l'extérieur, une broutille

 
Pour l'AD Azure, il faudra que je trouve du temps pour m'y pencher oui car nous avons de l'Office 365 E3.
Outre l'authentification, il faudra que je vois comment cela se gère pour l'authentification sur les serveurs de fichiers avec les groupes de l'AD en interne. Mais on ne va pas faire du hors sujet ici.
 
Nos licences Windows, via un partenariat Gold que nous renouvelons chaque année en passant des "assessments" Microsoft pour maintenir le statut Gold où on paie que les frais de dossier à l'année + parfois examens Microsoft (économie de 70k par année pour VisualStudio/365E3 + coût des licences Windows...)
 
Je touche du bois tous les jours, mais leur salle serveur qui doit maintenant avoir 10 ans je pense a toujours fonctionner avec un seul AD et aucune redondance ni même onduleur (bref, que des mauvaises pratiques que tu as envie de fuire effectivement).

J'allais dire ça dépend aussi de la taille de la boîte mais vu le montant des licences c'est pas vraiment une TPE. Et l'onduleur, vu son coût, c'est un minimum même si on est petit.  

En effet, c'est pas la boîte de 10 personnes, et pourtant pas de redondances, d'onduleur, de support pour les soft critiques (XCP-ng), backup XO avec support éditeur etc.
 
Faut vraiment mettre par écrit les carences pour que le jour où ça pète, ça te retombe pas dessus…

 
VisualStudio, économie de 250€/user/mois
O365 E3, économie de 19.7€/user/mois
On est moins de 50, mais on a aussi des licences pour du backup par exemple (via OneDrive)

Hmmm, fais gaffe, suis pas du tout sûr que les licences que tu utilises tu ais le droit de le faire pour ton usage.
Tout ce qui est "direct revenue-generating activities" c'est hors licences (typiquement fais du dev de produit que tu vends à des clients).

Ok merci pour cette information.
 
Pour en revenir au sujet principal pour la future mise en prod des deux serveurs, concernant TrueNAS sur le serveur de stockage, est-ce un bon choix pour XCP-NG ?
(Même si mes deux pools actuels tournent sur du FreeNAS, FreeNAS étant abandonné sous peu au profil de TrueNAS, j'ai installé TrueNAS mais je suis preneur d'avis si jamais)
 
Ensuite, je peux laisser l'installation faite, à savoir;
- OS installé sur le RAID1 matériel de 466GB SSD
- Pool VDEV créé sur le RAID6 matériel de 10,7TB SSD
 
Ou bien vous me conseillez de "détruire" les RAID "fait d'usine" par DELL et de faire du RAID logiciel avec TrueNAS ? (Sur l'OS et sur le pool dédié au stockage de VM)
 
Le RAID matériel, en cas d'anomalie, l'idrac m'en informera et je n'aurais qu'à changer le disque non ?
Le RAID logiciel, comment cela se passe ?

A toi de voir si tu préfères du raid  matériel ou du ZFS.
Renseigne toi sur les avantages et les inconvénients des deux.
Moi, vu le contexte et le manque de compétences, j'irais sur du raid hard. Après, pour l'exposer, t'a le choix. Truenas, omv, un simple Windows server... En fonction de ce que vous connaissez le mieux.
Tu comptes faire du NFS ou du iSCSI ?
Un gros Synology, ça aurais pas été plus simple (avec de la réplication et de la HA built-in) ? Ou un powervault pour rester chez Dell ?

Mais t'es pas plus dans le sujet, ici c'est XCP-NG et XoA,  pas "comment concevoir mon NAS pro"

 
C'est vrai... Désolé, on peut stopper ces réponses si ça gêne le topic en effet. Mais un grand Merci pour toutes préconisations en tout cas.
 
Je pense faire un ciblage iSCSI (sur le dernier pool que j'avais monté en NFS, j'avais des problèmes de lenteurs qui ont été corrigés avec le ciblage en iSCSI). Cela sera qu'un seul bloc qui prendra directement la volumétrie mais cela ne sera pas problématique.
 
Ayant connu cette unique infrastructure avec le transfert de connaissance de la personne qui était là avant moi (qui est toujours là, mais qui a abandonné le service IT afin de se consacrer sur du développement, et qui ne touche donc plus du tout à l'IT), j'ai tout de suite pensé à rester sur cette continuité de compétence vis à vis du temps possible que je peux m'accorder pour l'infra... Mais en effet, d'autres solutions auraient aussi pu être réfléchies.

Perso, un truc pareil, je me barre en courant.

Premier job après deux années de BTS, première vraie expérience de 3 ans, je ne peux faire le difficile, surtout avec la période actuelle pour une prise de risque.

J'ai démissionné en octobre, j'avais une propal, j'ai régulièrement des contacts pour des postes. Je continus a passer des entretiens.
On a pas le même profil, c'est vrai.

 
A moins de 50, on peut imaginer ne fonctionner que sur 1 controleur et sans tout redonder, mais le jus, c'est vraiment la base, pas cher et la source de gros ennuis potentiels si on n'a rien prévu...
 
Et effectivement, on blinde ses arrières dans ce cas, au minimum avec un quelqu'un pour faire le pompier, avoir 2, 3 conseils de base... et éteindre l'incendie le cas échéant...

Pour XCP-ng et éviter de faire compliqué, part sur du NFS, et fait du backup delta. Même un NAS potable (Syno) fera l'affaire. Prend du SSD si tu peux, autant que possible.

Vu les budgets, tu veux faire du stockage en SSD?  

Regarde, il a prévu 160Go de ram et du stockage SSD pour son nas.

Ah oui, j'avais mal regardé... Donc du budget pour rien mais pour se payer du SSD serveur en stockage...  

Oui...
La salle est actuellement répartie sur deux disjoncteurs HPI de 3750W chacun max avant de couper.
Il faudrait en effet mettre ces deux disjoncteurs sur onduleurs, mais des onduleurs qui supportent ceci sur 5 minutes, ça coûte tout de même...
 

> Si les VMs sont sur un stockage iSCSI (via le TrueNAS), le backup delta peut se faire sur un autre SR en NFS ? Ou il faut que les deux soient pareils ? L'autre SR peut aussi être en iSCSI pour le delta backup ?
(L'autre SR sera bien entendu un autre serveur TrueNAS)
 
Le matériel est déjà acheté et installé (un organisme de financement pouvait nous acheter du matériel pour 25/35k sous condition de leur faire la demande rapidement, et bien entendu, on m'a prévenu une semaine avant, donc autant vous dire que j'ai prit les choses qui me venaient à l'esprit (Gros CPU, RAM, SSD, 10GB) en gardant le même format que ce que j'avais et que je connaissais à peu près malheureusement.

le iSCSI ne sera pas thin-provisionned, donc le fait de faire des snapshot va te coûter de l'espace. Mais si ça te gène pas, aucun soucis pour le backup, c'est indépendant en terme de features pour XO.