Search results

Oh, ja!!! Perfekt, das ist genau was ich gesucht habe. Danke!

Hallo zusammen Ich glaube, ich hatte schon einmal so eine Frage, aber ich finde es nicht wieder. Jedenfalls sehe ich hin und wieder in unserem Monitoring eine länger andauernde Phase von sehr vielen Lesevorgängen pro Sekunde auf unserem Ceph Cluster. Das taucht immer ungefähr zur gleichen...

Ja, stimmt. Daran hatte ich nicht gedacht. Aber es ist trotzdem nicht wirklich gut. Da habe ich dann aber einen komplett exposed Host, wo ich nur einen einzigen Dienst brauche. Ja, die default Policy für out ist ACCEPT, denn die VMs in der DMZ müssen mit dem Internet kommunizieren und so spare...

In vielen Firewalls gibts halt auch ein "negate rule" o.ä.. Das ist in bestimmten Konstellationen einfacher. Das funktioniert zwar, skaliert aber nur ganz ganz mies. Da braucht man für jede VM in der DMZ ein eigenes Netz. Ja, technisch funktioniert auch das. Grundsätzlich ist aber alles was...

Hallo zusammen Ich will schon lange in unserer DMZ eine Host isolation umsetzen, so dass die Hosts in der DMZ sich untereinander nicht mehr erreichen können. Da die alle im gleichen Netz sind kann unsere "normale" Netzwerk Firewall da nicht viel ausrichten. Ich bin jetzt noch nicht so richtig...

Moin zusammen Wir haben eine Reihe Lizenzen im Shop, die wir regelmäßig erneuern. Bei der ersten Einrichtung hatte ich keine Notiz hinterlegt und jetzt muss ich ständig suchen, welche Lizenz zu welchem Node gehört. Leider kann man nachträglich keine Notiz hinzufügen. Gibt es einen...

Japp, SIngle CPU. Wir gehen da wohl auf AMD Epyc. Allerdings haben die EPYC auch pro Socket schon mehrere NUMA Nodes. Z.B. der Epyc 7313 16C/32T hat wohl 4. Das sind dann 4 Cores per Node. Da würde ich dann dazu tendieren, VMs multiple von 4 als Kerne zuzuweisen und der VM dann z.B. bei 8...

Ja, das werde ich bei Gelegenheit mal Testen. Leider dauert der Umzug des Servers vom Provisorium zum Cluster oder umgekehrt jeweils insgesamt ca 3h. Alles runterfahren, Backups sicherstellen etc. und dann migrieren... Und das alles nach Dienstschluss. Ist daher schwierig, damit zu...

Ich gehe davon aus, das sind L2 Broadcast Pakete, die nicht für die Maschine gedacht sind, z.B. VTP, ARP, BPDU etc.

Die durchschnittliche Load auf den Servern ist weit unterhalb der Core Anzahl. Der Langzeit Wert liegt bei 1,3 auf dem 8 Core Node. Es ist ja auch nicht nur hohe Latenz, sondern teilweise (10%) sogar packet loss. Bzw. eigentlich weiß ich nicht ob es packet loss ist. Ich sehe nur, das in den...

Uff, ja, das ergibt durchaus Sinn. Je nach Node sind die Maschinen unterschiedlich überbucht. Leider ist unser Cluster sehr heterogen was die Hardware angeht, da die Maschinen damals gar nicht für sowas angeschafft wurden. Gewachsene Strukturen quasi. 2 Nodes haben 48 Threads, die sind auch...

Moin Falk Thx für den Input Ping Laufzeiten im internen Netz liegen unter 1ms, sowohl zum Gateway als auch zwischen verschiedenen Netzsegmenten über die Firewall. Allerdings habe ich da kein Monitoring drauf. Das könnte ich mal gezielt prüfen. Es wäre aber vermutlich aufgefallen, da wir mit...

Moin alle zusammen Wir haben hier in unserem Cluster ein sehr schwer dingfest zu machendes Problem. Wir hatten einen Server für ein komplexes Kassen/Warenwirtschaftssystem auf Baremetal. Diesen haben wir vor einigen Wochen mithilfe des Herstellers der Software auf unsere PVE Plattform...

Oh klasse, diesmal hat das funktioniert. In der Vergangenheit hatte ich einen ähnlichen Fall und da wollte er partout die OSDs nicht. Jedes Mal wenn ich ein Problem gelöst hatte, kam ein neuer Fehler. Nur eine OSD hat es gerissen. Da meldet er IO Error. Aber das krieg ich schon wieder hin...

Moin zusammen Wir haben in unserem PVE/Ceph Cluster heute den Ausfall eines Systemdatenträgers zu beklagen (Buffer IO Error Meldung vom Kernel und Absturz). Nachdem sich da vom System jetzt nichts mehr retten ließ, habe ich also den Node aus dem Cluster entfernt, die SSD getauscht und den Node...

N bisschen peinlich, ich wusste nicht, das man da noch "extra" was tun muss. Das habe ich gerade nachgeholt und wollte schon ausholen, das es trotzdem nicht geht. Habe jetzt aber, wie vorgeschlagen, den Haken bei PCI-Express rausgenommen und tadaaa, beide durchgereichten Netzwerkkarten sind...

Moin zusammen Ich baue gerade eine neue Firewall. Dafür habe ich einen Server mit einer Dual Port Intel i350 Netzwerkkarte für WAN und eine Dual Port Mellanox MT27710 laufen. Für die Einfachheit von Backups etc. habe möchte ich das als VM laufen lassen und die Netzwerkkarten direkt in die VM...

Kurzer Hinweis noch: Man kann, im Falle von Performance Problemen bei einem rebalance auch den rebalance bremsen, sowie die Priorität von IO Anweisungen verändern. Anzahl gleichzeitiger Backfills reduzieren: ceph tell osd.* injectargs '--osd-max-backfills 1' Gleichzeitige recovery Threads auf...

Ich vermute eher weniger, das der SCSI Controller das Problem ist. Die Meldung im Bluescreen sagt dann explizit, das das Bootlaufwerk entfernt wurde. Ich will das nicht 100% ausschließen, halte es aber für unwahrscheinlich. Hast du mal die Architektur und die Versionen durchgewechselt? Also...

Für sowas gibt es verschiedene Ursachen gerade bei der Migration von Windows VMs. Wird der gleiche Controllertyp für die Festplatte verwendet? Wenn es vorher ein IDE Controller war und jetzt z.B. der virtio, dann schießt Windows sich beim Booten das Systemlaufwerk weg, wenn es feststellt, das...