200 sites sous AD, serveur de fichiers ou nas ?

200 sites sous AD, serveur de fichiers ou nas ? - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 28-11-2014 à 12:50:59    

bonjour,
 
Actuellement nous disposons d'une archi. AD avec beaucoup de sites physiques (au sens AD aussi ).
la plupart sont des sites avec ADSL, quelle est la tolérance d'AD :

  • au chute de débit,  
  • au coupures réseau intermittentes.


Nous voulons permettre aux utilisateurs (qui sont 4 à 12 par sites) de disposer d'un stockage réseau sauvegardé.
(avec un lecteur réseau mappé via gpo etc.)
 
Nous ne pouvons acheter 200 serveurs de fichiers pour les sites ...
 
Que pensez-vous de mettre des serveur nas synology sur chaque site ?
est-ce viable et fiable ?

Reply

Marsh Posté le 28-11-2014 à 12:50:59   

Reply

Marsh Posté le 28-11-2014 à 13:00:23    

ledufakademy a écrit :

bonjour,

 

Actuellement nous disposons d'une archi. AD avec beaucoup de sites physiques (au sens AD aussi ).
la plupart sont des sites avec ADSL, quelle est la tolérance d'AD :

  • au chute de débit,
  • au coupures réseau intermittentes.


Nous voulons permettre aux utilisateurs (qui sont 4 à 12 par sites) de disposer d'un stockage réseau sauvegardé.
(avec un lecteur réseau mappé via gpo etc.)

 

Nous ne pouvons acheter 200 serveurs de fichiers pour les sites ...

 

Que pensez-vous de mettre des serveur nas synology sur chaque site ?
est-ce viable et fiable ?

 

Nous avons une infra similaire. C'est ingérable un FS par site... tu risques d'avoir plus de personnes pour administrer.

 

Je te conseil de fiabiliser tes liaisons (SDSL MPLS) et de mettre tes FS en Datacenter.

 

Alors oui si ta liaison est coupé, c'est mort mais si tu fiabilise les liaisons, aucune raison de pas centraliser.

 

Testé & Approuvé sur 110 sites de 5 à 50 personnes environ. Même le siège se connecte en DC (650 personnes)

 



Message édité par batcha le 28-11-2014 à 13:01:05

---------------
http://forum.hardware.fr/hfr/Achat [...] #t16193277 ==> Topic Vente
Reply

Marsh Posté le 28-11-2014 à 13:20:34    

Pour ton AD, commence par regarder si la réplication se fait et si il y a des erreurs dans l'observateur d'événements.
 
Un Nas sur chaques site est une bonne idée. C'est fiable.

Reply

Marsh Posté le 28-11-2014 à 13:41:13    

merci pour ta vos réponses.
Malheureusement on ne peut pas fiabiliser les liaisons, sur certains site c'est impossible.
Site à 6.5 km du nra etc etc.
donc on doit faire avec un point de stockage qui peut se passer de AD (tout en intégrant les ACL/groupes du domaine) durant 10 mn 30 mn 2 heures ... et assurer le service aux locaux ... :(


Message édité par ledufakademy le 28-11-2014 à 13:41:50
Reply

Marsh Posté le 28-11-2014 à 14:02:58    

Regarde du côté de DFS et Branchcache éventuellement, c'est ce qu'il te faut. Mais pour 200 sites pas de solutions miracles, il faudra également corriger le tir côté réseau.

Reply

Marsh Posté le 28-11-2014 à 14:06:21    

Et à voir mais ça sert à rien de déclarer 200 sites dans l'AD s'il n'y a pas de controlleurs de domaines ou d'autres services se basant sur l'AD (DFS, SCCM and co). Autant consolider rattacher certains sites sur des "vrais" sites

Reply

Marsh Posté le 28-11-2014 à 14:26:58    

Je@nb a écrit :

Et à voir mais ça sert à rien de déclarer 200 sites dans l'AD s'il n'y a pas de controlleurs de domaines ou d'autres services se basant sur l'AD (DFS, SCCM and co). Autant consolider rattacher certains sites sur des "vrais" sites


non.
il faut déclarer les 200 sites désolé , car sans cela le client DFS ne saura pas se positionner su le bon subnet ...
(j'ai eu a bossé sur el client dfs de windows 7 ... et le debuggé avec les gars de seattle ...)

Reply

Marsh Posté le 28-11-2014 à 14:28:47    

C'est un peu ce que je viens de dire... Si tu as des services qui s'appuient sur l'AD comme DFS ... faut pas le faire mais sinon aucun intérêt.

Reply

Marsh Posté le 28-11-2014 à 15:00:12    

Je@nb a écrit :

C'est un peu ce que je viens de dire... Si tu as des services qui s'appuient sur l'AD comme DFS ... faut pas le faire mais sinon aucun intérêt.


on est d'accord :D
 
euh non,  :??:  
 je ne comprends pas ce que tu veux dire exactement ?


Message édité par ledufakademy le 28-11-2014 à 15:05:06
Reply

Marsh Posté le 28-11-2014 à 15:15:37    

Si tu as des services comme DFS, SCCM, bref qui s'appuient sur le site AD, ça a un intérêt de déclarer des sites AD où il n'y a pas de DC dans le site.
 
Sinon, aucun intérêt tu peux consolider tes subnet dans les sites où sont tes DC.

Reply

Marsh Posté le 28-11-2014 à 15:15:37   

Reply

Marsh Posté le 28-11-2014 à 15:53:49    

Moyennenement d'accord, ça dépend de la topologie, de la conf réseau...rajouter des sites ne peut pas faire de mal.

Reply

Marsh Posté le 28-11-2014 à 17:29:12    

nous avons aucun DC sur les sites ... :(

Reply

Marsh Posté le 28-11-2014 à 18:15:42    

Le problème de placer un NAS sur chaque site, c'est que cela ne suffit pas.
Pour bien faire, il faut aussi un onduleur et une sauvegarde.
 
Qui plus est, cela ne résout pas la problématique d'avoir du stockage partagé entre les sites.
 
Que font les users ?
 
Une infra RDS/Citrix ne pourrait-elle pas répondre aux besoins ?

Reply

Marsh Posté le 28-11-2014 à 18:47:52    

le nas serait ne raid1
on compte faire des "snaphost" avec verrouillage à l'année.
(il n'y aura pas d'externalisation, les données ne sont pas sensibles non plus) Et de toute façon avant il n'y avait rien !(ce sera toujours mieux)
 
onduleur ouaih, sauf que si l'adsl est part terre ... c kif kif.
 
RDs / Citrix why not mais avec 1200 user potentiel niveau vm va falloir alligner ...

Reply

Marsh Posté le 28-11-2014 à 19:26:49    

Si tu n'as aucune sauvegarde sur les sites (ca fait un peu peur pour une infra de 1200 personnes), le nas ne sera pas la bonne solution.
 
Il faut avant tout pouvoir sauvegarder les données.
La solution du RDS me parait la plus adaptée.
 
Certes cela va couter cher mais d'un autre coté, vu le nombre de sites et d'utilisateurs, ça coutera cher.

Reply

Marsh Posté le 28-11-2014 à 21:21:35    

merci pour vos solutions.
je vais réfléchir a tout cela.

Reply

Marsh Posté le 29-11-2014 à 09:58:15    

Une multitudes de petits sites avec de petits débits, RDS/Citrix est la solution.
 
Sinon, il te faut équiper chaque site du minimum vital (onduleur, nas, sauvegarde) et tous les gérer niveau maintenance (très lourd) et renouvellement.
 
Tu ajoutes un site, c'est reparti pour de l'achat et l'installation du matos . Tu enlèves un site et faut récup le matériel et le gérer.
 
Alors que si tu centralises tout, tu investis une bonne fois dans du bon matos avec redondance en datacenter et après c'est juste une histoire de licences.

Reply

Marsh Posté le 29-11-2014 à 11:37:38    

Et de fiabilité réseau parce que a la moindre panne plus personne travaille

Reply

Marsh Posté le 29-11-2014 à 12:42:13    

Donc clairement plus Citrix que RDS. Dans tous les cas il faudra faire de gros investissements, une infra pour 1200 personnes ça signifie quelques dizaines de serveurs quand même.

Reply

Marsh Posté le 29-11-2014 à 12:56:50    

Pourquoi plus Citrix ?
Je ne connais pas bien Citrix mais sans lien avec le serveur, l'utilisateur bosse quand même !? :D

Reply

Marsh Posté le 29-11-2014 à 14:26:13    

ShonGail a écrit :

Pourquoi plus Citrix ?
Je ne connais pas bien Citrix mais sans lien avec le serveur, l'utilisateur bosse quand même !? :D


eh bien non, c'est là le gros souci de genre d'infra.
 
Pas de réseau = pas de business.
 
Je vous ai laissé volontairement vernir sur ce sujet : les clients légers, or je connais très bien ce domaine. J'ai monté de très grosse archi. avec ce genre de techno à l'époque en citrix metaframe 1.3.
Et j'ai administré des fermes citrix chez un ASP.
 
Y'a un truc que vous passez sous silence mais qui flingue ce genre de techno sur les petits sites : les impressions.
On avait réussi à palier , un peu cet écueil, avec ThinPrint (compression et gestion avancé des impressions) mais quand un doc. de 15 mo (incompressible) doit être imprimé eh bien il ne se téléporte pas ...
Donc la boucle est bouclé.
 
Sans parler des GTR  de dingue et les techno. pour le réseau à avoir (riverbed etc)!
 
Je pense que nas, backup + onduleur : au bat mot un nas "AD compliant" vaut 500€.
Fois 200 ... = 50 000 € fixe avec rien chaque mois ...

Reply

Marsh Posté le 29-11-2014 à 14:38:29    

Je te trouve ton comportement assez étrange.
 
Si tu connais très bien ce domaine, pourquoi venir demander des informations sur le forum ?
 
Personne ne passe sous silence le problème des impressions.
Mais je ne pense que personne n'a envie de faire un exposé sur le points positifs et négatifs du rds.
Surtout que tu ne l'as pas demandé, je vois pas l’intérêt de faire tout les détails d'une techno si il n'y a pas de demande à la base.
Je pense que les gens ont autre chose à faire.
 
Si tu maitrises tout ton sujet, je suis partant pour dire ben débrouille toi et ne demande pas l'aide des autres.

Reply

Marsh Posté le 29-11-2014 à 15:01:13    

Surtout quand on a un problème sur une simple multiplication :o

Reply

Marsh Posté le 29-11-2014 à 15:48:44    

ledufakademy a écrit :


eh bien non, c'est là le gros souci de genre d'infra.
 
Pas de réseau = pas de business.
 
Je vous ai laissé volontairement vernir sur ce sujet : les clients légers, or je connais très bien ce domaine. J'ai monté de très grosse archi. avec ce genre de techno à l'époque en citrix metaframe 1.3.
Et j'ai administré des fermes citrix chez un ASP.
 
Y'a un truc que vous passez sous silence mais qui flingue ce genre de techno sur les petits sites : les impressions.
On avait réussi à palier , un peu cet écueil, avec ThinPrint (compression et gestion avancé des impressions) mais quand un doc. de 15 mo (incompressible) doit être imprimé eh bien il ne se téléporte pas ...
Donc la boucle est bouclé.
 
Sans parler des GTR  de dingue et les techno. pour le réseau à avoir (riverbed etc)!
 
Je pense que nas, backup + onduleur : au bat mot un nas "AD compliant" vaut 500€.
Fois 200 ... = 50 000 € fixe avec rien chaque mois ...


 
C'est sympa de donner le moins d'infos possibles puis de venir distribuer les bons ou mauvais points :o
 
Tu veux placer un NAS Syno sur chaque site, bon ben vas-y. Bien sûr que ça marche. Ca fait quelques années qu'ils équipent les particuliers et des entreprises.
Quant à gérer un AD, ils le font sans problème.
J'en ai placé un (DS713+) sur un petit site plutôt que de renouveler un gros serveurs qui fait du bruit et qui était posé au milieu des users.
Et ca ne dispense pas de l'onduleur (que tu as lié à l'ADSL mais je ne vois pas le rapport) ni de la sauvegarde (tu parles de snapshots mais je ne vois tjs pas le rapport avec la sauvegarde).

Reply

Marsh Posté le 29-11-2014 à 18:26:25    

ledufakademy a écrit :


Y'a un truc que vous passez sous silence mais qui flingue ce genre de techno sur les petits sites : les impressions.
On avait réussi à palier , un peu cet écueil, avec ThinPrint (compression et gestion avancé des impressions) mais quand un doc. de 15 mo (incompressible) doit être imprimé eh bien il ne se téléporte pas ...


En ayant travaillé sur du Metaframe 1 et du ThinPrint, je comprends que tu sois traumatisé.  [:ddr555]  
Depuis ce lointain temps Citrix XenApp a largement évolué et la gestion des impression a fortement évolué.

Reply

Marsh Posté le 29-11-2014 à 19:57:55    

ShonGail a écrit :

Pourquoi plus Citrix ?
Je ne connais pas bien Citrix mais sans lien avec le serveur, l'utilisateur bosse quand même !? :D


Parce que Citrix est plus efficace que RDS sur des lignes moisies.
 
Côté impression, il y a eu aussi de gros progrès là-dessus. On parle XenApp 6.5 maintenant, l'épopque Metaframe c'est fini. Ou alors tes users bossent encore sous NT4.

Reply

Marsh Posté le 30-11-2014 à 12:37:23    

nnwldx a écrit :

Je te trouve ton comportement assez étrange.
 
Si tu connais très bien ce domaine, pourquoi venir demander des informations sur le forum ?
 
Personne ne passe sous silence le problème des impressions.
Mais je ne pense que personne n'a envie de faire un exposé sur le points positifs et négatifs du rds.
Surtout que tu ne l'as pas demandé, je vois pas l’intérêt de faire tout les détails d'une techno si il n'y a pas de demande à la base.
Je pense que les gens ont autre chose à faire.
 
Si tu maitrises tout ton sujet, je suis partant pour dire ben débrouille toi et ne demande pas l'aide des autres.


pour "confronter" mon savoir (est-il encore valable ) et faire un état des lieux sur le client légers, par rapport à notre besoin actuel.
Bien sure que l'on n'est plus en metaframe ... après le rdp n'a pas subit une avancée technologique de dingue en 10 ans.
Le rdp de nt4 et celui de windows 2012 serveur ...faut pas non plus voir des avancées partout, il y a juste des améliorations mineur.

Message cité 1 fois
Message édité par ledufakademy le 30-11-2014 à 12:56:11
Reply

Marsh Posté le 30-11-2014 à 12:38:35    

ShonGail a écrit :


 
C'est sympa de donner le moins d'infos possibles puis de venir distribuer les bons ou mauvais points :o
 
Tu veux placer un NAS Syno sur chaque site, bon ben vas-y. Bien sûr que ça marche. Ca fait quelques années qu'ils équipent les particuliers et des entreprises.
Quant à gérer un AD, ils le font sans problème.
J'en ai placé un (DS713+) sur un petit site plutôt que de renouveler un gros serveurs qui fait du bruit et qui était posé au milieu des users.
Et ca ne dispense pas de l'onduleur (que tu as lié à l'ADSL mais je ne vois pas le rapport) ni de la sauvegarde (tu parles de snapshots mais je ne vois tjs pas le rapport avec la sauvegarde).


tu irais mettre un lto ou une baie de sauvegarde pour ds731+ ?

Reply

Marsh Posté le 30-11-2014 à 12:39:14    

Wolfman a écrit :


En ayant travaillé sur du Metaframe 1 et du ThinPrint, je comprends que tu sois traumatisé.  [:ddr555]  
Depuis ce lointain temps Citrix XenApp a largement évolué et la gestion des impression a fortement évolué.


"fortement evolué ...
soit plus précis stp ?

Reply

Marsh Posté le 30-11-2014 à 18:53:56    

ledufakademy a écrit :


 
Le rdp de nt4 et celui de windows 2012 serveur ...faut pas non plus voir des avancées partout, il y a juste des améliorations mineur.


Cela fait combien d'années que tu n'as pas bossé sur cette techno ? J'ai l'impression que tu racontes juste des impressions un peu au pif :/

Reply

Marsh Posté le 01-12-2014 à 23:54:37    

Ben écoutes je m'en sert tout les jours pour gérer pas mal de serveur.
En quoi les pèrfs ont bondis c'est 7 dernière années ?
OK on a du nla, une passerelle rdp ... Sur 2012 idem : aprèstu vas peut eêtre me dire le truc que j'aurais loupé ?
En tout c cool d'avoir des avis divers

Reply

Marsh Posté le 02-12-2014 à 13:04:30    

Disons quand quelqu'un te parle NT4 au boulot, ça fait toujours peur.
L'OS est sorti en 98, ça va bientôt faire 17 ans.
Sur un CV, quand le gars dit qu'il maitrise Windows NT, c'est quand même le meilleur moyen pour que son CV se retrouve à la poubelle.

 

Le RDS est toujours pas parfait surtout pour la vidéo. Mais les performances se sont bien améliorées avec les versions.


Message édité par nnwldx le 02-12-2014 à 13:05:23
Reply

Marsh Posté le 02-12-2014 à 13:39:59    

ledufakademy a écrit :

Ben écoutes je m'en sert tout les jours pour gérer pas mal de serveur.
En quoi les pèrfs ont bondis c'est 7 dernière années ?
OK on a du nla, une passerelle rdp ... Sur 2012 idem : aprèstu vas peut eêtre me dire le truc que j'aurais loupé ?
En tout c cool d'avoir des avis divers


Notamment parce que les perfs du client RDP dépendent de l'OS en-dessous. Et entre un 2012 R2 avec une couche réseau refaite de 0 et un NT4/2000/2003 c'est un peu le jour et la nuit sur ce point là.

Reply

Marsh Posté le 03-12-2014 à 15:08:10    

ledufakademy a écrit :

Y'a un truc que vous passez sous silence mais qui flingue ce genre de techno sur les petits sites : les impressions.
On avait réussi à palier , un peu cet écueil, avec ThinPrint (compression et gestion avancé des impressions) mais quand un doc. de 15 mo (incompressible) doit être imprimé eh bien il ne se téléporte pas ...
Donc la boucle est bouclé.


Pour avoir été confronté à ce problème il y a peu.
 
Ton affirmation nécessite une petite correction :
"mais quand un doc. de 15 mo (incompressible) doit être imprimé eh bien il ne se téléporte pas ..."
Pas tout à fais, quand un doc de 15 mo doit être imprimé, il doit être transmis au serveurs d'impression. Puis le serveur d'impression va communiquer avec ton imprimante, souvent en pcl 6 (le dernier) ou autre (pjl ou postscript). Et c'est là que la congestion est plus forte.
 
un PDF de 5 mo, si il est un peu complexe, une fois converti en pcl peut parfaitement passer à 300 mo ... Et là l'important, c'est de bien définir le positionnement du serveur d'impression.
 
Si il est centralisé, alors tu pas le forcer à transférer le format pcl de ton impression à l'imprimante par le WAN ... Lenteur, congestion, c'est la soupe à la grimace.
 
Par contre si le serveur d'impression est local, alors ce sont effectivement les 15 mo (approximativement, en réel forcément ce sera un peu majoré) qui devront passer par le WAN.
 
Concernant Thinprint, c'est gratuit, All in box et c'est ms ... ça fais le job pour quelques impressions par utilisateurs, mais clairement, quand tu passe à une vision plus globale, faut se diriger vers des spécialiste.
 
Et là, étrangement, on a testé un soft "easy print" et ben c'est pas chère, et tu gagne encore vis à vis de thin print, c'est pas du simple au double, mais sur de gros volumes, c'est confortable, en prime, tu as même des consoles de supervision assez bien chiadées. Pour finir, ca m'avais pas semblé hyper chère.
 
Pour finir, on a été au plus simple et on a grossi nos tuyaux internet, et c'est souvent là qu'il y a le plus à gagner ... Combien de boite j'ai vue payer des SDSL 2 méga 800€ simplement parce qu'ils avaient jamais actualisé leur contrat .... En 2014, les prix si tu tires un peu sur ton FAI, sont pas du tout les même à prix équivalent.
 
Ah pour finir : Un nas avec un RAID 1 et des snaps stocker en local sur le nas de prod, c'est pas un PRA ni une sauvegarde. C'est au mieux (et encore) un PRI.


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 23-02-2018 à 14:23:57    

Je@nb a écrit :

Et à voir mais ça sert à rien de déclarer 200 sites dans l'AD s'il n'y a pas de controlleurs de domaines ou d'autres services se basant sur l'AD (DFS, SCCM and co). Autant consolider rattacher certains sites sur des "vrais" sites


Eh bien avec  5 d'expérience avec la conf . NAS /AD : je me demande si tu connais réellement active Directory ... toi.
J'ai déclaré  mais 200 sites et heureusement sinon le DFS n'aurait jamais fonctionné correctement (et pour plein d 'autre raisons)

Reply

Marsh Posté le 23-02-2018 à 14:35:04    

Ca tombe bien, il a justement dit que le DFS était un des cas où il fallait que tu déclares de multiples sites.   [:poutrella]

 

Et 4 ans plus tard, à quoi sert ce genre de remarque déplacée ?


Message édité par Wolfman le 23-02-2018 à 14:35:28
Reply

Marsh Posté le 23-02-2018 à 15:08:58    

Citrix utilise toujours .ica sur leur nouvelle version? j'avais bossé sur xenapp à l'époque.

Reply

Marsh Posté le 23-02-2018 à 15:17:18    

ledufakademy a écrit :


Eh bien avec  5 d'expérience avec la conf . NAS /AD : je me demande si tu connais réellement active Directory ... toi.
J'ai déclaré  mais 200 sites et heureusement sinon le DFS n'aurait jamais fonctionné correctement (et pour plein d 'autre raisons)


 
T'es un bon toi, vraiment... [:prozac]

Reply

Marsh Posté le 23-02-2018 à 16:17:48    

ledufakademy a écrit :


tu irais mettre un lto ou une baie de sauvegarde pour ds731+ ?


 
A mon tour de répondre 4 ans après :D
 
ben si tu veux sauvegarder les données dessus, oui :o
Après tu peux sauvegarder sans externaliser, donc avec un autre NAS ou un simple HDD USB.

Reply

Marsh Posté le 23-02-2018 à 16:20:57    

matsu92 a écrit :

Citrix utilise toujours .ica sur leur nouvelle version? j'avais bossé sur xenapp à l'époque.


Ta question n'as pas beaucoup de sens. Tu parles de fichier ? De protocole ? C'est HS en plus.

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed