Инженеры используют взрывчатые вещества для удаления хард-рока возле нашего офисного здания. Какие контрмеры мы должны взять?

Если вы используете только TCP с NFS4, подойдут порты 111 и 2049. Если вы планируете использовать NFS3 и ниже по соображениям совместимости, вам необходимо открыть порты в следующих пределах:

RQUOTA
LOCKD
MOUNTD
STATD

Однако вам нужно будет явно установить статические порты для этих доменов, иначе они будут использовать случайные порты по умолчанию, что вызовет проблемы для клиентов NFSv2 / 3. Вот ссылка для указания портов в Ubuntu:

https://wiki.ubuntu.com/How%20to%20get%20NFS%20working%20with%20Ubuntu-CE-Firewall

(по какой-то причине на Ubuntu труднее, чем на Red Hat, так как большинство ссылок, которые я нашел, относятся к Red Hat. Если я найду что-то получше, я опубликую обновление)

РЕДАКТИРОВАТЬ: Вот лучший вариант - это из Debian, на котором основана Ubuntu:

http://wiki.debian.org/SecuringNFS

Также в этой статье перейдите по этой ссылке:

http: Если у вас есть план воздухозаборников для замены фильтров по окончании струйной очистки.

Сейчас самое время убедиться, что вы проверили свое решение для резервного копирования. Любое замененное оборудование в мире не спасет вас, если ваши резервные копии повреждены или по иным причинам стали бесполезными.

Установите серверные стойки на ISO-Base платформы. Это изолирует вашу серверную стойку от ударов земли и позволит вашим системам работать даже в случае движения.

Это непросто, но эффективно. Особенно в зонах землетрясений.

Чтобы увидеть ISO-Base в действии, посмотрите это видео , демонстрирующее эффекты в серверной стойке во время моделирования землетрясения . Одна стойка устанавливается на ISO-Base, вторая - нет.

Электропитание: при отключении электропитания все серверы, хранилище, сан (и т. Д.) В стойке перезагружаются самостоятельно? Или они появятся только после того, как вы нажмете кнопку «Вкл.»?

Это по двум причинам:

• Если электричество нестабильно в течение пары часов, вы можете оставить свои серверы выключенными, пока все не стабилизируется - меньше вероятность того, что неработающий сервер будет отключен из-за несвоевременного всплеска мощности.
• Когда в последний раз вы в последний раз вычисляли силу тока, необходимую для одновременной перезагрузки всех устройств в стойке? У вас есть сила тока, чтобы справиться с этим?

Вы также можете предложить своим пользователям выключать и отключать компьютеры каждый вечер.

Большинство людей говорят о резервном копировании - не многие говорят о восстановлении. Убедитесь, что восстановление из резервной копии максимально простое. В частности, если время имеет решающее значение.

Если у вас есть репликация в одном месте, переключите их на мастеров (если позволяет время), поскольку те, что находятся в вашем здании, гораздо более уязвимы. Они также чаще выходят из строя в рабочее время (очевидно).

Я также советую работать из дома.

Играйте хэви-метал, чтобы заменить хард-рок, когда он взрывается. В любом случае, хард-рок уже в прошлом. ;)

Если серьезно, может быть, за углом есть магазин оборудования для ди-джеев, где можно купить какие-нибудь амортизаторы / изоляционные материалы. Многие ди-джеи (танцевальная музыка) испытывают такие же трудности, когда они проигрывают пластинки (то есть держат крошечную иголку в крошечной вращающейся канавке, что несколько сравнимо с чувствительным оборудованием, таким как дисковые накопители) на предельной громкости, в то время как толпа вокруг них прыгает и топает на полу синхронно (важно «синхронно»; если вы никогда не слышали об инциденте Tacoma Narrows Bridge , вам следует подумать о просмотре этого клипа ). Разорвите несколько мешков для мусора, чтобы обеспечить дополнительную защиту от пыли.

Спросите инженерную компанию, проводящую взрывные работы. Скорее всего, у них есть собственное снаряжение на месте или они уже имели дело с повреждениями соседней серверной комнаты в прошлом.

Перечитайте хроники BOFH . Это даст вам несколько практических идей, как остановить взрывы. Все остальное будет просто контрмерой.

Что касается контрмер, все остальные упомянули резервные копии, поэтому я не буду повторять этот хороший совет.

Проверяйте свои массивы raid 5 ежедневно, и теперь имейте запасные диски. . Вся эта вибрация не может быть полезной для шпинделей, и удивительно, как часто массивы, пригодные для сохранения, теряются из-за тревоги, которую никто не слышит, и из-за отказа второго шпинделя.

Возможно, я оптимистичен, но инженеры делают взрывные работы обычно не нацелены на уровни вибрации для «разрушения фундамента соседа», поэтому меня больше всего беспокоят движущиеся части компьютеров, также известные как диски.

Установите защиту под стойки, особенно ту, которая сделана из твердого бетона. Это будет (или, вероятно, будет) сильно трясти. Если вы не можете купить (особенно из-за времени) сейсмостойкий пол, положите под него пену, чтобы уменьшить сотрясение.

Я удивлен, что никто не упомянул о процессах.

Это - прекрасная возможность повторить то, что вы запланировали для обеспечения непрерывности бизнеса. Что делать, если вам нужно переехать в офис на день или неделю? Есть ли у вас актуальные планы по чертежам и какие системы имеют приоритет для восстановления? Проинформировано ли руководство, что у вас есть план и вы знаете о

Ускорение взрывов, вызвавших хаос в серверной, вероятно, меньше всего вас беспокоит. Ваши коммунальные предприятия могут подвергаться гораздо большему риску, если вы не обеспечены электроэнергией на месте и надежным подключением (при условии, что вы не автономны и поддерживаете только местный персонал).

Если есть водопровод, электричество или доступ в Интернет неудача ты сможешь пережить это? Вы звонили своему интернет-провайдеру, чтобы узнать, знают ли они о взрывах и подготовились ли они к восстановлению обслуживания по альтернативному маршруту, если ваши коммунальные услуги будут прерваны. Вы будете знать свои особенности лучше, чем мы можем предположить, но у вас должен быть список всего, что вам нужно для работы, и вопрос: «Что, если это неожиданно исчезнет?» для каждого.

Простое рассмотрение этого вопроса в голове / на бумаге поможет вам узнать, есть ли у вас какие-либо слабые места, над которыми нужно работать позже, и, возможно, сообщить об этом по цепочке, если в вашей организации ничего не написано. Начните с двухстраничного резюме - просто к вашему сведению, чтобы все знали, что вы делаете.

Да, иметь под рукой несколько дополнительных жестких дисков / запасных частей - это хорошо, но я бы больше беспокоился о вещах Я не могу видеть или не t напрямую контролировать.

Настоящая выгода от этого упражнения - это проверка вашей текущей системы мониторинга на практике. После того, как вы спланировали несколько базовых сценариев, вы будете лучше подготовлены к неожиданностям. Краткое изложение того, что вы ожидаете от выживания, а чего нет, очень пригодится, независимо от того, почему вы пострадали из-за сбоя, а также поможет в ваших усилиях по улучшению мониторинга 24/7, а не тогда, когда фундамент начнет дрожать.

Я еще не видел упоминания о резервных копиях, но убедитесь, что вы удалили их с сайта! Вы также можете сделать резервную копию конфигураций коммутатора, брандмауэра и т. Д.

Раньше я запускал компьютеры на шахте, которую восстанавливали. По мере того, как рекультивация приближалась к офису, комната обработки данных в конце дня почти ежедневно сотрясалась.

Мои контрмеры включали перемещение стоек на верхние части жестких резиновых ножек, предназначенных для гашения вибрации. Их сделал Мэнсон, я просто прикинул вес своей стойки и купил подходящие ножки. Это, казалось, исправляло любое движение внутри стойки. Самой сложной задачей было поднять стойку достаточно осторожно, чтобы под нее скользили ножки.

Кроме того, как упоминали другие, у меня были резервные копии, которые я тестировал и хранил за пределами площадки.

Эти серверы проработали 3 года с постоянной встряхиванием и сбоями, не связанными с оборудованием. Настольные компьютеры в офисе работали не так хорошо, поскольку у двух из них были катастрофические отказы жестких дисков.