OVH Cloud OVH Cloud

Configuration

15 réponses
Avatar
Raphael Lalung
Boujour,

j'ai des serveurs de fichiers qui exportent un repertoire par nfs avec
une centaine de clients qui y accede en autofs et j'aurai voulu savoir
s'il est preferable que le protocole nfs soit configure en module ou en
dur sur le serveur et aussi quels en sont les avantages et les
inconveniants.
Merci

10 réponses

1 2
Avatar
Rakotomandimby (R12y) Mihamina
( Tue, 03 May 2005 16:07:29 +0200 ) Raphael Lalung :

Boujour,


Bonjour
Tu as une configuration qui fonctionne en ce moment.
Pour changer de configuration, tu devras rebooter la machine et recompiler
ton noyau. Cela va occasionner des interruptions de service.
En ce qui concerne NFS je n'ai pas remarqué de difference de performances
entre le fait qu'il soit en module ou en dur. Au niveau de la securité,
je n'en sais rien, mais je doute fort que cela ait un impact.

Donc mon opinion est que tu devrais laisser comme c'est et si tu tiens a
faire du changement, profiter d'un changement olbigatoire dans le genre a
l'occasion d'une faille de securité ou un truc dans le genre.

--
Les serveurs avec 10Mb/s se louent maintenant pour 50 ou 60 Euros par mois!
La preuve http://www.google.fr/search?q=serveur+dedie
Infogerance de serveur dedie http://aspo.rktmb.org/activites/infogerance
(En louant les services de l'ASPO vous luttez contre la fracture numerique)

Avatar
Matthieu Moy
"Rakotomandimby (R12y) Mihamina" writes:

Au niveau de la securité, je n'en sais rien, mais je doute fort que
cela ait un impact.


Ce qui peut avoir un impact par contre, c'est si tous les modules sont
compilés en dur : A ce moment, tu peux carrément désactiver le support
des modules, et tu échappe aux rootkits qui chargent un module noyau.

--
Matthieu

Avatar
Raphael Lalung
Rakotomandimby (R12y) Mihamina wrote:
( Tue, 03 May 2005 16:07:29 +0200 ) Raphael Lalung :


Boujour,



Bonjour
Tu as une configuration qui fonctionne en ce moment.
Pour changer de configuration, tu devras rebooter la machine et recompiler
ton noyau. Cela va occasionner des interruptions de service.
En ce qui concerne NFS je n'ai pas remarqué de difference de performances
entre le fait qu'il soit en module ou en dur. Au niveau de la securité,
je n'en sais rien, mais je doute fort que cela ait un impact.

Donc mon opinion est que tu devrais laisser comme c'est et si tu tiens a
faire du changement, profiter d'un changement olbigatoire dans le genre a
l'occasion d'une faille de securité ou un truc dans le genre.

Merci pour ta reponse. Effectivement je ne vais pas pourvoir interompre

le service sur ce serveur. Mon probleme est qu'actuellement lorsque les
serveurs sont "trop solicites" le load average monte en fleche et la
seule chose que j'observe avec un top est que les 8 process nfsd sont
tout en haut de la liste. On m'a parle de la configuration de nfs en TCP
plutot qu'en UDP, mais je n'ai pas eu l'occasion de tester. J'aurais
aime avoir des retour sur ca, comme ca je pourrai en tenir compte pour
mes prochaines installations de serveurs. Une fois installe, il est tres
dure de revenir en arriere.


Avatar
Philippe WEILL
Raphael Lalung wrote:
Rakotomandimby (R12y) Mihamina wrote:

( Tue, 03 May 2005 16:07:29 +0200 ) Raphael Lalung :


Boujour,




Bonjour
Tu as une configuration qui fonctionne en ce moment.
Pour changer de configuration, tu devras rebooter la machine et
recompiler
ton noyau. Cela va occasionner des interruptions de service.
En ce qui concerne NFS je n'ai pas remarqué de difference de performances
entre le fait qu'il soit en module ou en dur. Au niveau de la securité,
je n'en sais rien, mais je doute fort que cela ait un impact.

Donc mon opinion est que tu devrais laisser comme c'est et si tu tiens a
faire du changement, profiter d'un changement olbigatoire dans le genre a
l'occasion d'une faille de securité ou un truc dans le genre.

Merci pour ta reponse. Effectivement je ne vais pas pourvoir interompre

le service sur ce serveur. Mon probleme est qu'actuellement lorsque les
serveurs sont "trop solicites" le load average monte en fleche et la
seule chose que j'observe avec un top est que les 8 process nfsd sont
tout en haut de la liste. On m'a parle de la configuration de nfs en TCP
plutot qu'en UDP, mais je n'ai pas eu l'occasion de tester. J'aurais
aime avoir des retour sur ca, comme ca je pourrai en tenir compte pour
mes prochaines installations de serveurs. Une fois installe, il est tres
dure de revenir en arriere.


Avec 100 clients 8 process nfs c'est peu

sur notre serveur nfs (sensiblement le meme nombre de client et 6 To)


more /etc/sysconfig/nfs
# Pass the number of instances of nfsd (8 is default; 16 or more
# might be needed to handle heavy client traffic)
NFSDCOUNT2

# Increase the memory limits on the socket input queues for
# the nfs processes .. NFS benchmark SPECsfs demonstrate a
# need for a larger than default size (64kb) .. setting
# TUNE_QUEUE to yes will set the values to 256kb.
TUNE_QUEUE="yes"
NFS_QSR4288

effectivement on est passé en NFS sur tcp mais c'était surtout des probleme de
routeur

regarde sur http://nfs.sourceforge.net/nfs-howto/

section optimize performance

Cordialement
--
Weill Philippe - Administrateur Systeme et Reseaux



Avatar
Rakotomandimby (R12y) Mihamina
( Tue, 03 May 2005 17:21:57 +0200 ) Raphael Lalung :

Merci pour ta reponse. Effectivement je ne vais pas pourvoir interompre
le service sur ce serveur
chose que j'observe avec un top est que les 8 process nfsd sont tout en
haut de la liste. On m'a parle de la configuration de nfs en TCP plutot
qu'en UDP, mais je n'ai pas eu l'occasion de tester. J'aurais aime avoir
des retour sur ca, comme ca je pourrai en tenir compte pour mes
prochaines
installations de serveurs. Une fois installe, il est tres dure de
revenir
en arriere.


- On va faire suivre sur un seul NG: fcou. Tu trouve pas penible de revoir
les memes messages sur deux newsgroups?
- Inutile de repondre en privé.
- tcp ou udp, ca se regle dans les fstab des clients. C'est une option de
montage.
- Matthieu a evoqué l'aspect securité qu'il trouve.
- Ok, ton load average monte en fleche, mais est ce que ton serveur en
devient anemique pour autant?
- Quel systeme de stockage as-tu (Disques IDE, SCSI, monté en RAID
combien) ?
- Quelles sont les caracteristiques de ta machine (CPU, RAM...)



--
Les serveurs avec 10Mb/s se louent maintenant pour 50 ou 60 Euros par mois!
La preuve http://www.google.fr/search?q=serveur+dedie
Infogerance de serveur dedie http://aspo.rktmb.org/activites/infogerance
(En louant les services de l'ASPO vous luttez contre la fracture numerique)

Avatar
Raphael Lalung
Rakotomandimby (R12y) Mihamina wrote:
( Tue, 03 May 2005 17:21:57 +0200 ) Raphael Lalung :

- On va faire suivre sur un seul NG: fcou. Tu trouve pas penible de revoir
les memes messages sur deux newsgroups?
Tout a fait d'accord, c'est ce que j'ai fait dans mon dernier message

que j'ai envoye sur fcolc mais je n'etait pas sur d'avoir choisi le NG
le plus adapte. Va pour fcou.
- Inutile de repondre en privé.
Un mauvais reflexe de ma part ( Ctrl+shift+r).

- tcp ou udp, ca se regle dans les fstab des clients. C'est une option de
montage.
Ok.

- Ok, ton load average monte en fleche, mais est ce que ton serveur en
devient anemique pour autant?
Oui justement c'est ca le probleme.

- Quel systeme de stockage as-tu (Disques IDE, SCSI, monté en RAID
combien) ?
SCSI en raid5 hardware.

- Quelles sont les caracteristiques de ta machine (CPU, RAM...)
C'est un Dell PowerEdge 2650 BiXeon 2.8GHz avec 1Go de memoire.


Avatar
yves
Boujour,



Bonjour

En ce qui concerne NFS je n'ai pas remarqué de difference de performances
entre le fait qu'il soit en module ou en dur. Au niveau de la securité,


Non, une fois que le module est chargé, il n'y a pas de différences. Pas
d'intérêt dans ton cas.

Yves


--
http://wiki.rougy.net -- Wiki Unix/Linux


Avatar
yves
Rakotomandimby (R12y) Mihamina wrote:

( Tue, 03 May 2005 17:21:57 +0200 ) Raphael Lalung :

- tcp ou udp, ca se regle dans les fstab des clients. C'est une option de
montage.


Ok.


Et UDP c'est plus léger que TCP, donc ne change pas ça AMHA

- Ok, ton load average monte en fleche, mais est ce que ton serveur en
devient anemique pour autant?
Oui justement c'est ca le probleme.



Il va falloir détecter d'où vient le problème. Car là, ça peut être des
embouteillages multiples:
- HDD
- Carte réseau
- CPU

Commençons par le début. Quand ça rame, lance un vmstat 5 dans un
terminal et laisse le tourner une 10aine de minutes. Regarde dedans si
tu as beaucoup d'activité au niveau des disques (bi et bo).
Regarde si ça swape (si et so surtout so d'ailleurs). Et si tu as peu
d'activité disque (donc pas trop de swap), et que le CPU passe souvent
en wa (enfin, si t'as un noyau 2.6), c'est vraisemblablement un soucis
au niveau de la carte réseau. Et là, un netstat -i peut être instructif.

Sinon, avec vmstat surveille l'état du CPU (us/sy/wa/id) c'est très
instructif.

Enfin, c'est pour commencer tout ça ;)

Bon courage

Yves

--
http://wiki.rougy.net -- Wiki Unix/Linux


Avatar
Raphael Lalung
yves wrote:

Rakotomandimby (R12y) Mihamina wrote:

( Tue, 03 May 2005 17:21:57 +0200 ) Raphael Lalung :

- tcp ou udp, ca se regle dans les fstab des clients. C'est une
option de
montage.



Ok.



Et UDP c'est plus léger que TCP, donc ne change pas ça AMHA

- Ok, ton load average monte en fleche, mais est ce que ton serveur en
devient anemique pour autant?


Oui justement c'est ca le probleme.



Il va falloir détecter d'où vient le problème. Car là, ça peut être des
embouteillages multiples:
- HDD
- Carte réseau
- CPU

Commençons par le début. Quand ça rame, lance un vmstat 5 dans un
terminal et laisse le tourner une 10aine de minutes. Regarde dedans si
tu as beaucoup d'activité au niveau des disques (bi et bo).
Regarde si ça swape (si et so surtout so d'ailleurs). Et si tu as peu
d'activité disque (donc pas trop de swap), et que le CPU passe souvent
en wa (enfin, si t'as un noyau 2.6), c'est vraisemblablement un soucis
au niveau de la carte réseau. Et là, un netstat -i peut être instructif.

Sinon, avec vmstat surveille l'état du CPU (us/sy/wa/id) c'est très
instructif.

Enfin, c'est pour commencer tout ça ;)

Bon courage

Yves



Je reprendrai la discution demain mais je voulais juste precise que j'ai
desactive la swap, juste pour voir. Je regarderai de plus pres demain
avec un vmstat.



Avatar
see
Raphael Lalung wrote:

Je reprendrai la discution demain mais je voulais juste precise que j'ai
desactive la swap, juste pour voir.


Pour voir si le serveur crashe ?
--
Bruno
http://errance.lirano.net (photographies)

1 2