معرفی سوئیچ های ۲۹۶۰ سیسکو

معرفی سوئیچ های ۲۹۶۰ سیسکو

 

این سوییچ ها غالبا در لایه ۲ کار میکنند، که از مزایای بهره وری بالا، امنیت بالا و پایداری فوق العاده برخوردار هستند. این سویچها برای شرکت های در سطح middle market، و شبکه های اداری طراحی شده است.

 

      سوئیچ های سری Cisco Catalyst 2960-S  LAN Lite دارای قابلیت های زیر می باشند:

  • ۲۴ and 48 ports of Gigabit Ethernet (GbE) 10/100/1000
  • آپلینک SFP
  • رابط USB برای پشتیبان گیری و…
  • عیب یابی پیشرفته و تشخیص مشکل لینک و کابل
  • پشتیبانی single ip address manager تا ۱۶ سویچ

 

       سوئیچ های سیسکو Catalyst 2960-S و ۲۹۶۰  با نرم افزار LAN Lite

 

 

     سوئیچ سری Cisco Catalyst 2960-S با نرم افزار LAN Lite

 

 

     مشخصات سویچ cisco 2960 و cisco 2960 s lanlite

 



معماری سوییچ ها

معماری شبکه بی نظیر سیسکو تجربه فضای کار جدیدی را به وجود می آورد. امکان برقراری ارتباط بین هرکسی در هرجا با هر دستگاه به هر منبع را به صورت پایدار، شفاف و با امنیت بالا فراهم میکند.

دستگاه های هوشمند سیسکو میتوانند نیازهای یک فضای کاری جهانی را تامین کنند. دسترسی به شبکه Cisco یکی از مولفه های اصلی این معماری است که امکان استفاده از خدمات مختلف شبکه مانند انتقال، امنیت، و سهولت عملیات برای افزایش  بهره وری عملیاتی را فراهم می کند.

 

سیسکو در تکنولوژی Cisco Borderless در موارد زیر تمرکز دارد:

  • پایداری
  • سهولت عملیات
  • امنیت Borderless
  • توانایی Borderless

 

 

فناوری Cisco Energy Wise

 

Image result for cisco energy wise

Cisco Energy Wise

سیسکو EnergyWise یک معماری نوآورانه است که به  سوئیچ های سیسکو اضافه شده و مصرف انرژی را در سراسر جهان کاهش می دهد، با مدیریت مصرف انرژی در زیرساخت  شرکت ها سیسکو EnergyWise شرکت ها را قادر می سازد تا مصرف برق زیرساخت های شبکه و دستگاه های متصل به شبکه را اندازه گیری کنند و مصرف برق را با سیاست های خاص مدیریت کنند، کاهش مصرف برق باعث صرفه جویی در هزینه هر دستگاه مجهز به قابلیت EnergyWise میشود.

 

 

 

مدلهای  PoE Catalyst 2960   آخرین دستگاه های PoE استاندارد را از جمله تلفن های IP سیسکو  و اکسس پوینت های  Cisco Aironet WLAN پشتیبانی می کنند و تا ۱۵.۴ وات قدرت در هر پورت را با استاندارد  EndEEE 802.3af اراعه میدهد.

  • کاربران میتوانند مصرف انرژی را به صورت انحصاری در هرپورت مدیریت کنند
  • پروتکل Cisco Discovery این قابلیت را به کاربران میدهد که مصرف انرژی توسط دستگاه های متصل شده به POE را بدانند و قدرت پورت را متناسب با آن تنظیم کنند
  • PoE MIB قابلیت قابل توجهی را در مدیریت قدرت فراهم می کند و به مشتریان اجازه می دهد آستانه های مختلف قدرت را تنظیم کنند.
  • پشتیبانی از IEEE 802.3af و PoE استاندارد سیسکو دارای قابلیت کشف اتوماتیک برای شناسایی  استاندارد سیسکو  IEEE 802.3af است و قدرت لازم را بدون هیچگونه پیکربندی کاربر فراهم می کند. سنسور قدرت ورودی Po-Power قدرت مورد نیاز دستگاه هارا اندازه گیری میکند، که امکان کنترل دقیق تر دستگاه هارا را فراهم می کند.

 

ظرفیت PoE سوئیچ سری Cisco Catalyst 2960 را فهرست می کند.

 

 

سوئیچ های سیسکو Catalyst 2960-S و ۲۹۶۰ دارای قابلیت QoS هستند که نوعی مکانیزم اولویت بندی شده برای عبور packetهای اطلاعاتی است که بر اساس سرویس های شبکه دسته بندی می شوند و معمولا بر روی شبکه های WAN یا در جایی که داده های Voice یا Video وجود دارند، اجرا می شود. به طور مثال در سرویس های VOIP یا Telephony یا Video Streaming که کیفیت و نظم بسته های اطلاعاتی از اهمیت بالایی برخوردار است از سیستمهای QOS استفاده می شود.

روش های گوناگونی برای پیاده سازی QoS وجود دارد. مثلا در یک روش می توان با تقسیم پهنای باند، تعیین کرد که چه ترافیکی به چند در صد ار پهنای باند اختصاص داده شود. به این دلیل این کار انجام می شود که ما در WAN با محدودیت پهنای باند مواجه هستیم.

در زیر به برخی از ویژگی های QoS پشتیبانی شده در سوئیچ های سیسکو ۲۹۶۰-S و ۲۹۶۰ اشاره شده است :

  • چهار صف خروجی در هر بند کمک می کند تا مدیریت متفاوتی از انواع مختلف ترافیک را در پشته ایجاد کند.
  • برنامه ریزی Round Robin شکل (SRR) کمک می کند تا اطمینان از تقسیم اولویت بندی بسته ها با مدیریت هوشمند سرویس صف ورود و خروج حاصل شود

     

 

 ویژگی های سخت افزاری برای سوئیچ های سیسکو Catalyst 2960-S و ۲۹۶۰ با نرم افزار LAN Lite

 

چیدمان رم در سرور های HPE

چیدمان رم در سرور های HPE

برای بهره بردن از عملکرد بهینه سیستم، حتما از دستورات ذیل پیروی کنید. در غیر اینصورت ممکن است ظرفیت حافظه سیستم کاهش یابد یا با پیغام خطا مواجه شوید.
• حافظه را تنها زمانی که پردازنده مربوط به آن متصل است به سیستم وصل کنید.
• در صورتی که تنها یک پردازنده متصل باشد ظرفیت حافظه سیستم نصف خواهد شد.
• برای بهترین عملکرد بهتر است که حافظه ها را به طور متقارن بین دو پردازنده تقسیم کنید.
• شیارهای سفید نشانگر اولین مموری است که باید نصب شود.
• حافظه با بیشترین Rank را در شیار سفید نصب کنید.
• حافظه های UDIMM, LRDIMM, RDIMM را باهم ترکیب نکنید.
• Quad-Rank RDIMM توسط نسل هشتم پشتیبانی نمی شود.
• LRDIMM تا 3 عدد DIMM در هر کانال را پشتیبانی می کند.
• RDIMM ها با ولتاژ 1.35 یا 1.5 ولت را می توان به صورت ترکیبی استفاده کرد اما سیستم از بالاترین ولتاژ استفاده خواهد کرد.
• حافظه های با سرعت متفاوت را می توان ترکیب کرد اما سیستم کمترین سرعت مشترک را استفاده خواهد کرد.

قوانین کلی نصب حافظه ها

• سرعت کلی مموری تابعی از نوع حافظه، تنظیمات آن، نوع پردازنده و تنظیمات BIOS است.

• بیشترین ظرفیت حافظه تابعی از تعداد پردازنده و نوع حافظه است.

• برای شناسایی ظرفیت و عملکرد مموری ها نیاز به HP Smart Memory است.

قوانین کلی نصب حافظه ها

 

 

• وقتی که تنها یک پردازنده در سیستم نصب است حافظه ها را به صورت ترتیبی (A,B,C,..) نصب کنید.
• وقتی 2 پردازنده نصب است حافظه ها را به صورت P1-A, P2-A, P1-B, P2-B,… نصب کنید.
• هنگام نصب حافظه ها، مموری با بیشترین Rank را ابتدا و مموری با کمترین Rank را در انتها نصب کنید.

در شکل زیر سیستم های 16 slot و 12 slot را می بینید که از قوانین مشابه 24slot پیروی می کنند.

سیستم هایی با اسلات 16 و اسلات 12 سیستم هایی با اسلات 16 و اسلات 12

 

 

سرعت کاری حافظه های DDR3

تمامی حافظه های DDR3 در نسل هشتم سرورهای HP به صورت پیش فرض با سرعت 1600MHz یا 1333MHz کار می کنند. البته این سرعت بسته به نوع حافظه و تعداد آن ممکن است تغییر کند.

در جدول زیر نمونه ای از سرعت های مختلف مورد استفاده را می بینید.

جدول سرعت ddr3

ترکیب حافظه ها با سرعت های مختلف امکان پذیر است اما با شرایط ذیل:

• سرعت مورد استفاده در پردازنده همواره بر سرعت خود حافظه ارجحیت دارد.
• در ترکیب سرعت های متفاوت، کمترین سرعت مشترک مورد استفاده قرار می گیرد.
• هر دو پردازنده در یک سرعت کار می کنند.
با در نظر داشتن نکات زیر می توانید تعادل مناسبی بین سرعت، مصرف بهینه و هزینه برقرار کنید.
• از تمامی کانال های هر پردازنده استفاده کنید.
• از یک پارت نامبر معین در هرکانال استفاده کنید.

بهینه سازی ظرفیت حافظه

در سری هشتم سرورهای HP می توانید با استفاده از حافظه های 32GB LRDIMM ظرفیت سیستم را حداکثر کنید. در این سیستم ها می توان از 3 حافظه Quad-Rank استفاده کرد که در نسل های قبلی ممکن نبود. در سیستم های 24 اسلات می توان ظرفیت سیستم را تا 768 گیگابایت افزایش داد. در جدول زیر ظرفیت های مورد استفاده در سیستم های نسل 8 را مشاهده می کنید.

سیستم های نسل 8

 

بهینه سازی عملکرد

عملکرد حافظه به دو عامل توان و تاخیر بستگی دارد. تاخیر مدت زمانی است که از زمان ارسال دستور توسط پردازنده به حافظه طول می کشد تا آن اطلاعات شروع به انتقال کنند. همچنین توان عملیاتی حافظه میزان اطلاعاتی است که یک سیستم می تواند در یک مدت زمان مشخص منتقل کند.

فاکتورهای تاثیرگذار در تاخیر

تاخیر بدون بار و تحت بار دو فاکتور ارزیابی میزان تاخیر سیستم است. تاخیر بدون بار مدت زمانی است که برای سیستم در حال استراحت طول می کشد تا شروع به انتقال داده بعد از دریافت دستور کند. این تاخیر کمترین میزان تاخیری قابل دستیابی در یک سیستم است. تاخیر تحت بار مدت زمانی است که برای یک سیستم که کاملا پر از دستورات ارسال شده پردازنده است طول می کشد تا داده مورد نظر را ارسال کند.

عوامل زیادی وجود دارند که در تاخیر سیستم تاثیر می گذارند از جمله:

• سرعت حافظه مهمترین عامل ایجاد تاخیر تحت بار است. هرچه سرعت حافظه بالاتر باشد میزان تاخیر کمتر خواهد بود.
• در یک سرعت یکسان، هرچه Rank بیشتری وجود داشته باشد تاخیر کمتر خواهد بود.Rank بیشتر امکان موازیسازی عملیات را به کنترلر مموری می دهد و زمان تاخیر را کم می کند.
• تاخیر CAS بیانگر میزان تاخیر ساختاری هر حافظه است. این تاخیر میزان سیکل های طی شده در حافظه بعد از دریافت دستور و قبل از ارسال اطلاعات را نشان می دهد. هرچه تعداد این سیکل ها کمتر باشد این تاخیر نیز کمتر است.

در شکل زیر میزان تاخیر تحت بار و بدون بار را در حافظه های مختلف مشاهده می کنید.

میزان تاخیر تحت بار و بدون بار را در حافظه های

فاکتورهای موثر در توان عملیاتی حافظه

عوامل موثر در توان حافظه، تعداد کانال های پر شده، تعداد Rank، و سرعت حافظه است.

تعداد کانال های حافظه

موثرترین عامل در قدرت حافظه، تعداد کانال های مورد استفاده است. هر چه تعداد بیشتری مورد استفاده باشد توان سیستم بالاتر است. در شکل زیر میزان توان سیستم را (GB/s) بر اساس تعداد کانال مورد استفاده مشاهده می کنید.

میزان توان سیستم را (GB/s) بر اساس تعداد کانال

سرعت حافظه

در تعداد مساوی کانال های حافظه، هرچه سرعت حافظه یک سیستم بیشتر باشد توان عملیاتی آن بالاتر است. در شکل زیر مقایسه بین سرعت های مختلف را می بینید.

 

 

بر اساس طراحی شرکت Intel از 2 حافظه در هر کانال با سرعت 1066 پشتیبانی می شود اما با استفاده از سیستم HP SmartMemory این سرعت به 1333 می رسد. استفاده از UDIMMهای با سرعت بالاتر 22% توان را افزایش می دهد و تاخیر سیستم را تا 34% کم می کند.

میزان سرعت حافظه

 

 

همچنین مموری های مورد استفاده در نسل هشتم سرورهای HP از ولتاژ 1.35 استفاده می کنند که این امر باعث کاهش توان مصرفی در سیستم به میزان تقزیبا 20 وات در یک سرور 24-Slot می شود.

 

سرعت حافظه

 

قوانین کلی برای مصرف بهینه تر انرژی:

• اگر می توانید ظرفیت مورد نیاز خود را با UDIMM تامین کنید و از UDIMM به جای RDIMM استفاده کنید.
• از تعداد حافظه کمتر ولی با ظرفیت بیشتر استفاده کنید.
• برای کمترین مصرف انرژی، مموری را در کمترین سرعت ممکن استفاده کنید. این سرعت در سرورهای نسل 8 برابر 800MT/s است.

نصب مموری به صورت غیرمتوازن

همواره نصب مموری ها به صورت غیرمتوازن تاثیر منفی روی عملکرد سیستم خواهد داشت. در کل دو نوع نصب نامتوازن وجود دارد که در ذیل به آنها می پردازیم:

1- نصب نامتوازن مموری ها در کانال ها بهتر است که مموری ها در کانال های پردازنده به طور متوازن نصب شوند. شکل زیر نشانگر یک توزیع نامتوازن مموری ها روی پردازنده است.

نصب نامتوازن مموری ها

2-نصب نامتوازن روی پردازنده ها بهتر است که مموری ها روی پردازنده ها به طور متوازن توزیع شوند تا بهترین عملکرد را داشته باشد. در شکل زیر نمونه ای از توزیع نامتوازن روی پردازنده ها را می بینید.

نصب نامتوازن روی پردازنده ها

FBWC یا BBWC انتخاب شما کدام است؟

FBWC یا BBWC انتخاب شما کدام است؟

این عبارت در واقع مخفف Flash-Backed Write-Cache است و نام یک سیستم در کنترلرهای Smart Array سرورهای شرکت HPE می باشد.
این سیستم دارای مزایای مهمی نسبت به سیستم BBWC یا همان Battery-Backed Write-Cache می باشد.

 

شرکت HPE طراحی سیستم FBWC را با NAND flash انجام داده است که این امر باعث می شود تا برای حفظ اطلاعات موجود در Cache نیازی به برق نباشد. در واقع در سیستم BBWC برای حفظ اطلاعات موجود در Cache از باتری استفاده می شد و این باتری در هنگام قطع برق تنها می توانست تا 48 ساعت اطلاعات را بر روی Cache نگه دارد و پس از آن اطلاعات از بین میرفت اما در سیستم FBWC با استفاده از یک خازن با طول عمر بالا، اطلاعات در هنگام برق رفتن بر روی NAND flash کپی میشود و تا روشن شدن بعدی سرور اطلاعات را نگه می دارد و در نتیجه محدودیت 48 ساعتی و طول عمر کوتاه باتری را نخواهد داشت.

در زیر تصویر ماژول FBWC و محفظه ی Super-cap را مشاهده می کنید.

 

 

توجه داشته باشید که باشید که Super-cap نوعی خازن است و باتری نیست. Super-cap در درون محفظه ای مشابه با آنچه باتری HPE-650 mAh سری P درآن قرار می گیرد جا دارد، منظور همان باتری سیستم BBWC است. دستگاه هایی که از NAND flash استفاده می کنند نیاز به جریان مداوم برق برای حفظ اطلاعات ندارند و تنها درهنگام قطع برق با استفاده از نیروی Super-cap اطلاعات از روی DRAM بر روی flash کپی میشود. به یاد داشته باشید که همیشه Super-cap را نصب و آن را به FBWC متصل کنید.

کانفیگ کردن RAID روی HPE Server

کانفیگ کردن RAID روی HPE Server

RAID چیست ؟

کلمه RAID مخفف Redundant Array Of Independent (Inexpensive) Disks می باشد که ترجمه فارسی آن آرایه ای از دیسک های اضافه بر سازمان مستقل می شود ، به هیچ عنوان RAID را ترجمه نکنید چون به همان اندازه ای که الان به ترجمه خندیدید به شما هم می خندند. بصورت معمول وقتی صحبت از RAID می شود در واقع ما در مورد دو یا چندین دیسک سخت افزاری صحبت می کنیم که در کنار هم قرار گرفته اند و به کمک هم می توانند یا کارایی یک سیستم را بالا ببرند و یا خطاپذیری یا Fault Tolerance یک سیستم را افزایش بدهند ، این سیستم معمولا یک سرور سخت افزاری و یا یک دستگاه NAS Storage است. به این نکته توجه کنید که RAID هم می تواند کارایی یا Performance را بالا ببرد ، هم خطاپذیری یا Fault Tolerance را بالا ببرد و هم می تواند بر حسب نوع و سطح RAID ای که انتخاب می کنیم هر دوی این موارد را بالا ببرد. وقتی صحبت از Fault Tolerance یا خطاپذیری می شود یعنی اینکه RAID به ما این قابلیت را می دهد که در صورت بروز خطا برای یک یا چند هارد دیسک ما ، اطلاعات و سرور ما دچار اختلال نشده و به کار خود ادامه بدهد و بتواند در برابر این خطایی که ایجاد شده است مقاومت کند که یک درجه ایمنی بسیار خوب برای سرورهای سخت افزاری به حساب می آید.
روشی که شما برای خطاپذیری یا Fault Tolerance در RAID انتخاب می کنید دقیقا وابسته به نوع RAID ای است که شما انتخاب می کنید ، نوع RAID را به عنوان سطح یا RAID Level هم می شناسیم. سطح RAID ای که ما انتخاب می کنیم به عوامل مختلفی بستگی دارد که از آن جمله می توانیم به تعداد دیسک هایی که در اختیار داریم ، حساسیت اطلاعات موجود ، روش بازیابی اطلاعات ، نیاز شما به این اطلاعات و در نهایت کارایی و سرعتی است که شما به آن نیاز دارید . برای مثال اهمیت اینکه داده های شما بعد از به مشکل خوردن و سوختن یکی از هارد دیسک های سرور به اشکال نخورده و سرور همچنان بتواند به سرویس دهی خود ادامه دهد و خللی در کارش وارد نشود در یک سازمان قطعا خیلی خیلی بیشتر از یک کاربر خانگی است که برای پشتیبان گیری از اطلاعات خودش ساختار RAID را پیاده سازی کرده است. سطوح مختلف RAID دارای پیکربندی ها و قابلیت های مختلفی در ارائه خدمات Fault Tolerance و Performance هستند که شما بر اساس نیاز خودتان یکی از آنها را انتخاب می کنید.

 

مروری بر تکنولوژی RAID

تکنولوژی RAID ذاتا برای سازمان ها و شرکت هایی طراحی شده است که خطا پذیری دیسک ها و بالا بودن کارایی دستگاه از اولویت ها محسوب می شود و نه اینکه یک امر تجملاتی برای سرور در نظر گرفته شده باشد. سرورهای سخت افزاری و تجهیزات NAS ای که در مراکز داده مورد استفاده قرار می گیرند معمولا بر روی خودشان دستگاه یا بورد سخت افزاری به نام RAID Controller دارند که مجموعه دیسک هایی که در RAID استفاده می شود را مدیریت می کنند.

بورد های سخت افزاری بسته به سخت افزاری که بر روی آنها نصب می شود می توانند چندین هارد دیسک SSD ، SATA یا SAS را بر روی خود نگه دارند. در ابتدا طراحی RAID فقط برای سرورها و NAS Storage های سازمانی طراحی شده بود اما امروزه حتی PC های خانگی و NAS های کوچک هم قابلیت پیاده سازی RAID را بر روی خود دیده اند و حداقل دو عدد هارد دیسک را می توانید بر روی این دستگاه ها مشاهده کنید ، بنابراین امروزه RAID را دقیقا مشابه همان چیزی که در سازمان ها مشاهده می کنید در مصارف خانگی نیز خواهید دید. به این نوع RAID ها که دارای یک سخت افزار خاص برای نگهداری هارد دیسک ها و مدیریت آنها می باشند Hardware RAID یا RAID سخت افزاری گفته می شود.
RAID نرم افزاری بدین معناست که شما می توانید هارد دیسک های خود را با هم RAID کنید و اینکار را بدون نیاز به داشتن سخت افزار خاصی مثل RAID Controller انجام دهید. در RAID های سخت افزاری این RAID Controller است که وظیفه مدیریت RAID را برعهده دارد اما در RAID های نرم افزاری این سیستم عامل است که می تواند کلیه کارهای مربوط به RAID را انجام و مدیریت کند. جالب اینجاست که امروزه حتی در ویندوزهای نسخه دسکتاپ هم شما قابلیت پیاده سازی RAID را دارید ، در ویندوز هشت و یک قابلیتی به نام Storage Pool اضافه شده است که کاربر براحتی می تواند با استفاده از آن RAID نرم افزاری ایجاد کند ، جالب اینجاست که شما در Storage Pool می تواند بر روی یک هارد دیسک دو عدد پارتیشن ایجاد کنید که یکی برای بوت شدن سیستم عامل و دیگری برای نگهداری داده های شما استفاده شود و پارتیشنی که در آن داده وجود دارد را می توانید Mirror کنید.
این نوع ساختار RAID نرم افزاری در سیستم عامل های دیگری مثل OS X سرور ، لینوکس و ویندوزهای سرور هم وجود دارد. با توجه به اینکه امروزه قابلیت RAID در تمامی سیستم عامل ها تقریبا وجود دارد و به عنوان یک قابلیت پیشفرض در نظر گرفته می شود این نوع ساختار RAID دیگر هزینه ای برای پیاده سازی ندارد. با استفاده از قابلیت RAID نرم افزاری امروزه شاهد پیاده سازی راهکار های RAID های مجازی هم هستیم که توسط برخی از Vendor ها ارائه می شوند.

 

کدام RAID مناسب کار شما است ؟

انتظار ما از سطوح مختلف RAID یا کارایی بالا ، یا خطا پذیری بالا و یا هر دوی این موارد بصورت همزمان است. البته این موضوع هم خیلی مهم است که نیاز شما با RAID های سخت افزاری برطرف می شود یا باید از RAID های نرم افزاری استفاده کنید ، به این موضوع توجه کنید که برخی از سطوح RAID فقط در لایه سخت افزار قابل پیاده سازی هستند و تنها چند مورد RAID شناخته شده هستند که در لایه نرم افزار قابل پیاده سازی هستند. اگر قصد استفاده کردن از RAID های سخت افزاری را نیز داشته باشید نوع Controller ای که استفاده می کنید نیز در برطرف کردن نیاز شما موثر است ، RAID Controller های مختلف از سطوح مختلفی از RAID های سخت افزاری پشتیبانی می کنندو همچنین حتی نوع هارد دیسک هایی که بر روی این RAID Controller ها پشتیبانی می شود نیز می تواند متفاوت باشد ، RAID Controller ها می توانند از هارد دیسک های SAS ، SSD و یا SATA پشتیبانی کنند.

 

در این مقاله قصد داریم فرض را بر این بگذاریم یک سرور داریم که سه تا هارد دیسک SAS روی آن را داریم و ما قصد داریم که Raid 5 را روی آن کانفیگ کنیم و نحوه مدیریت Spare را نیز توضیح خواهیم داد. با سرور سوییچ همراه خواهید بود تا این مهم را با ما فرا بگیرید.

ابتدا باید وارد محیط Intelligent Provisioning سرور HP بشویم: 

تصویر زیر قبل از پایان بارگزاری سرور می باشد: 

 

 

بعد از به اتمام رسیدن بار گذاری پس از چند لحظه صفحه ای به ما نمایش داده می شود. که مطابق با تصویر زیر خواهد بود:

 

 

 

با فشردن کلید F10 سرور را آماده میکنیم تا وارد محیط Intelligent Provisioning بشود. و پس از گذشت مدت زمانی تصویری مطابق شکل زیر خواهیم داشت و گزینه Perform Maintenance را انتخاب میکنیم.

 

بعد از گذشتن از این مرحله تصویری را مطابق شکل زیر خواهید داشت با چندین گزینه که باید گزینه (Array Configuration Utility (ACU/ADU را انتخاب کنید تا بتوانیم بقیه مراحل را دنبال کنید.

 

 

وقتی این گزینه ای که مشخص هم شده است را می زنید با پنجره ای رو به رو خواهید شد که مطابق تصویر زیر خواهد بود.

 

 

به پنل سمت چپ که در تصویر دقت کنید عبارتی را می بینید تحت عنوان  Smart Array P420i in Embedded Slot که این عبارت مدل Raid-Controller در HPE-Server مورد نظر ما را مشخص می کند.

در قسمت System And Devices می توانید هارد هایی را که روی سرور شما شناسایی شده اند مشاهده کنید و این امر با Expand گزینه Unassigned Drives ممکن می شود.

برای ادامه کار خود بر روی دکمه Create Array در قسمت راست تصویر کلیک میکنیم تا با هم بقیه مراحل را پیش ببریم.

خب پنجره ای را مطابق با تصویر زیر خواهید داشت:

 

همانطور که در تصویر بالا مشاهده می کنید میبنید نوع هارد دیسک درایو های ما را از نوع SAS تشخیص داده است.

در قسمت Select Physical for the new Array  در بخش Internal Drive Cage می توانید سه تا هارد 600 گیگ از نوع SAS را ببینید که ما همه آن ها را به حالت انتخاب در آورده ایم.

بعد از انجام این مراحل بر روی OK کلیک می کنیم.

با پنجره ای رو به رو خواهیم شد که مطابق تصویر زیر خواهد بود:

 

در این پنجره همانطور که مشخص کرده ایم بر روی دکمه Create Logical Drive کلیک می کنیم. سپس با پنجره ای رو به رو می شویم که مطابق با تصویر زیز است:

در قسمت Fault Tolerance گزینه RAID 5 را انتخاب می کنیم و سپس بر روی دکمه Save که در تصویر مشخص کرده ایم کلیک می کنیم و بقیه مراحل را ادامه می دهیم.


بخاطر اینکه ببینیم کاری که میخواستیم انجام بدیم درست انجام شده یا خیر ؟ بر روی دکمه More Information کلیک می کنیم.


میبینید که RAID 5 بدون مشکل راه اندازی شده است. همانطور که مشاهده هم میکنید نشان میدهد که این RAID 5 چند تا هارد دیسک راه اندازی شده است.

خب به صفحه اصلی بر می گردیم و گزیینه Cache Setting را انتخاب می کنیم چرا که قصد داریم تنظیمات Cache را در سرور خود انجام بدهیم.

سپس تصویر زیر را خواهیم داشت : 

 


گزینه ای را در تصویر بالا در اختیار خود داریم تحت عنوان:

Enable Write Cache When Battery/Capacitor Not Present Or Not Completely Charged

Enable یا Disable کردن این گزینه به پالیسی های ما بستگی دارد و اگر Battery برای Cache سرور ما در دسترس نباشد از خود هارد دیسک ها به نحوی استفاده خواهد کرد.

قسمت دیگری که باید به توضیح پرداخته بشود تنظیمات RAID Controller است که کار خود را به چه نحوی انجام بدهد؟

به تصویر زیر دقت کنید در ابتدا گزینه Controller Setting را انتخاب میکنیم و سپس بقیه مراحل را با هم به پیش می بریم.

دقت کنید در قسمت Cache Ratio مقدار Read با Write مقدار 50% را داشته باشد این به عنوان Default در نظر گرفته می شود، مگر اینکه کار کردن سرور با هارد ها شرایطی خاص را داشته

باشد. به عنوان مثال نوشتن بر روی هارد ها بیشتر باشد تا خواندن و یا بالعکس. سایر گزینه ها به صورت پیش فرض می پذیریم و بر روی Save کلیک می کنیم.

 

خب در ادامه میخواهیم تنظیمات مربوط به Spare کردن یک هارد دیسک و حتی بیش از یک هارد دیسیک را توضیح بدهیم.

 

اشاره ای داشته باشیم که چرا باید از قابلیت Spare کردن یک هارد دیسک و یا بیشتر در سرور استفاده بکنیم؟

یک قابلیت بکاپ محسوب می شود که در آن یک هارد می تواند جایگزین هارد اصلی دستگاه گردد و اختلالی در کارکرد سیستم بوجود نمی آید.

در استوریج ها معمولا از این قابلیت برای تعویض هارد دیسکهای خراب و یا Fault در ساختار RAID استفاده می شود. باید گفت قابلیت Spare در استوریج ها بصورت خیلی حرفه ی تر از سرور می باشد بدلیل اینکه

در استوریجها قابلیت تعویض در کلیه RAID های یک کنترلر و یا کلیه کنترلرهای آرایه استوریج را دارا می باشد.

 

خب مطابق با تصویر زیر گزینه Spare Management را انتخاب می کنیم سپس سایر گزینه ها را در ادامه با هم بررسی می کنیم.

 

هارد دیسک و یا هارد دیسک هایی که برای Spare شدن مد نظرمان هست را انتخاب میکنیم. ما در اینجا یک هارد را برای Spare در نظر گرفتیم این مقدار میتواند متغیر باشد.

نکته ای که وجود دارد باید گزینه ای را که در تصویر مشخص کرده ایم فعال کنید، تا وقتی یک هارد به مشکل بر میخورد هاردی که شما برای Spare تعریف کرده اید بتواند خودش را جایگزین کند و مشکلی در روند ذخیره

سازی سرور وجود نداشته باشد.


بعد از انتخاب گزینه روی دکمه Save کلیک می کنیم.

 

در تصویر زیر دقت کنید کنید بعد از اعمال شدن Spare نماد هارد دیسک از رنگ آبی به رنگ سبز تغییر می کند.

موفق و موید باشید 

 

سرویس SSH

SSH / سرویس یا نرم افزار 

 

SSH چیست ؟

SSH کوتاه شده عبارت Secure Shell می باشد که در فارسی ما آن را پوسته امن می نامیم. SSH در واقع یک برنامه برای ورود به دیگر کامپیوتر ها تحت شبکه می باشد ولی با دسترسی های خاص که تا حدودی قابل پیکر بندی می باشد. همانطور که از نام آن معلوم است یکی از مزیت های بسیتر مهم آن امن بودن و رمز نگاری اطلاعات در هنگام انتقال اطلاعات می باشد.

باید عرض کنم که این برنامه فقط اطلاعات اعتبار سنجی برای ورود (Authentication) را امن نمی کند، بلکه کلیه اطلاعات رد و بدل شده را رمز نگاری میکند. و این نیز دلیلی بسیار محکم برای پیروز شدن SSH در برابر پروتکل هایی همچون RCP, Telnet, Rlogin  و …. می باشد.

 

لازم است به این نکته توجه داشته باشید که این پروسه رمز نگاری بصورت نامرئی و کاملا خودکار انجام میگیرد. ینی من و شما به عنوان کاربر هیچگاه متوجه این پروسه رمز نگاری نخواهیم شد.

اطلاعات در کامپیوتر مبدا به صورت خودکار رمز نگاری میشود، و پس از رسیدن به سیستم مقصد رمز گشایی می شود. کاربران عزیز دقت داشته باشند که  SSH به صورت کلاینت / سرور کار می کند.

یعنی بدین صورت که کلاینت با فرستادن اطلاعات ورود، به سرور اقدام به اتصال خواهد کرد و سرور پس از بررسی، در صورت صحت اطلاعات ارسال شده به کاربر اجازه ورود خواهد داد.

 

SSH

وقتی تمامی حروف آن به صورت بزرگ نوشته شده باشد در واقع بیانگر سرویس SSH می باشد.

ssh

اگر تمامی حروف آن به صورت کوچک نوشته شده باشد، در واقع بیانگر نرم افزار کلاینت آن می باشد.

SSH1

به اولین نسخه از پروتکل SSH گفته می شود که در سال 1995 نوشته شد. با توجه به این که نسخه های اولیه تمام نیاز های کاربران را پوشش نمیداد، و دارای مشکلاتی بود تا نسخه 1.9 ارتقا یافت، سپس به صورت Open Source (متن باز) در اختیار کاربران قرار گرفت.

SSH2

این واژه معرف نسخه تجاری این پروتکل می باشد، با توجه به این که بسیاری از کاربران نیاز های مختلفی را داشتند و همین طور سازنده پروتکل یعنی (Tatu Yionen) نیاز به کسب درآمد داشت، این نسخه را به صورت تجاری عرضه کرد. این نسخه متعلق به شرکت Tectia می باشد.

SSHD

در سرویس های لینوکس این نکته وجود دارد که سرویس ها (Deamons) در بسیاری از مواقع در آخر آن ها واژه d اضافه میشود. که این موضوع یکی از ویژگی های Deamon ها بوده است.

پس sshd در واقع سرویس ssh در سیستم عامل های لینوکسی می باشد، والبته بجز لینوکس در دیوایس های سیسکو و بعضی از سیستم عامل های موبایل نیز مورد استفاده قرار می گیرد.

 

Open SSH

این عبارت بیانگر نسخه متن باز پروتکل SSH می باشد. از آنجا که سورس اولیه SSH به صورت رایگان در اینترنت وجود داشت، و بعضی از کاربران که مایل به پرداخت هزینه به شرکت Tectia برای خرید نسخه دو آن نبودند، به فکر ارایه این محصول بصورت رایگان افتادند، که در نهایت گروه Open BSD این عمل را انجام داد، و نام آن را Open SSH گذاشت.

 

ویژگی های پروتکل SSH

 

رمز نگاری کلیه اطلاعات

برای جلوگیری از شنود اطلاعات کلیه اطلاعات رمزنگاری میشود، که این امر مهم ترین علت استفاده از این پروتکل می باشد.

تایید هویت کاربران با استفاده از روش های متفاوت مثل Password یا کلید شناسایی (Public / Host Key)

امکان امن کردن پروتکل های دیگر مثل FTP که برای انتقال اطلاعات مورد استفاده قرار می گیرد.

امکان فشرده سازی اطلاعات در این پروتکل وجود دارد که برای کسانی که ارتباط کم سرعتی را دارند میتواند بسیار مفید واقع بشود.

امکان رکورد کردن Log در این نرم افزار وجود دارد که Administrator با کانفیگ کردن آن می تواند پس از بروز مشکل  با مراجعه  به Log File های مربوطه به SSH خطا را تشخیص داده و مشکل را حل کند.

 

مزایای SSH به سایر روش های قدیمی ارتباطی مثل Telnet

رمز گذاری داده ها (Data Encryption)

یک Secure Connection بین Server و Client تشکیل خواهد شد که جلوگیری از Sniff شدن Data ها (شنود اطلاعاتی) می تواند مهم ترین مزیت این سرویس باشد.

 

Data Integrity

بررسی یکپارچگی داده ها و جلوگیری از حملاتی از نوع Insertion & Reply Attack

در پروتکل TCP/IP فقط وجود Packet ها و صحت آن ها از نظر مشخصات فنی با بررسی Packet ها انجام می شود، ولی اگر Data ها عمدا تخریب و جایگزین شده باشند، چه اتفاقی خواهد افتاد؟

لازم به ذکر است که Data Encryption بدون استفاده از Session ID امکان جلوگیری کردن از حملات Reply Attack را ندارد.

از نسخه دوم SSH این قابلیت اضافه شد تا Packet ها در مسیر ارسال، جایگزین و یا شبیه سازی نشوند.

 

در این نوع حمله، هکر دیتای تبادلی در Session را مانیتور نمی کند، بلکه مثل نرم افزار های Key Logger خروجی صفحه کلید را مانیتور نموده و با مقایسه Packet های Type شده جاری SSH متوجه کارکتر های خاص تایپ شده مثل Danial می شود.

 

قابلیت فشرده سازی یا Compression

SSH علاوه بر رمز گذاری اطلاعات ارسالی نیز میتواند آن ها را فشرده هم بکند، که این کار در ارتباط های کم سرعت بسیار مفید خواهد بود.

 

Prevent impersonation of host عدم اتصال به سرور جعلی 

 

در یک اتصال SSH هنگام اتصال به سرویس دهنده هویت سنجی Authentication انجام میگرد و اگر یک Machine با مشخصات سرویس دهنده در مسیر کاربر قرار گرفته باشد، امکان میزبانی Client و یا برعکس را ندارد. در حالیکه در پروتکل های قدیمی مثل Telnet این یک امر اجتناب ناپذیر است.

این دسته از حملات به حمله مرد میانی معروف است

به این نوع حملات اصطلاحا Man-in-The-Middle-Attack گفته می شود.

 

Log File یا Log Access

SSH امکان فعال یا غیر فعال شدن فرایند تهیه Log File ها را دارد، با فعال شدن این امکان در مواقع بروز مشکل، Administrator بعد از بروز خطا اولین موردی که برای رفع مشکل بررسی می کند، Log File ها می باشد.

SSH Key

یکی دیگر از قابلیت های SSH امکان هویت سنجی بوسیله کلید های عمومی و اختصاصی می باشد.

 

SSH Public Key

SSH Private Key

 

از کلید عمومی برای اتصال های شناخته شده استفاده می شود.

 

Public Key for known hosts

این کلید به صورت خودکار در یک مسیر مشخص ساخته می شود، و هنگام اتصال به سرویس دهنده ایجاد می شود.

برای ساخت یک کلید ابزار های متنوعی را می توان استفاده کرد. به عنوان مثال یک ابزار که از محصولات putty است، می تواند در این زمینه مفید واقع بشود. ولی در خود سیستم عامل لینوکس فرمانی برای ساخت آن نیز وجود دارد.

 

امنیت در SSH

پورت استاندارد TCP برای SSH ، پورت ۲۲ است. سرویس SSH را روی هر سروری به روش‌ های مختلفی  وجود دارد  که یکی از این روش ها تغییر پورت سرویس SSH می باشد که در ادامه به آن خواهیم پرداخت.

  1. تغییر پورت
  2. غیرفعال کردن امکان ورود مبتنی بر رمز عبور متنی و استفاده از کلید PGP (کلید عمومی) برای احراز هویت
  3. غیرفعال کردن امکان ورود کاربر root از طریق SSH

تغییر پورت سرویس SSH

فایل sshd_config را با استفاده از ویرایشگر nano بازکنید. این فایل در آدرس زیر قرار گرفته است: (با فرض سرور لینوکسی)

/etc/ssh

مطابق با عکس زیر:

 

تغییر پورت سرویس SSH

X
Add to cart