Как мы создали SPAE — SaaS для администраторов интернет серверов

[1mdm]

Что означает SPAE?

[voa]

Security Performance Availability Engine.

[dymdym]

молодцы — красиво получилось.
а что у вас с отказоустойчивостью самого мониторинг-сервера?

[voa]

Failover и HA спроектирован на всех узлах — от web-frontend'ов до nagios'ов и сканеров безопасности. Сейчас как раз в lab'е тестируем.

[voa]

Только net-snmpd

[umraf]

В список требований хорошо укладывается Zenoss. Правда без sms(icq) и nessus.

Не рассматривали вариант взять за базу zenoss (али ещё чего) и допинать до уровня продажи услуги? Новые фичи community приносит, вы деньги делаете. Может что-то community перепадёт.

[voa]

Честно говоря — нет, платформа уже готовая, и она пойдет по своему пути развития — вплоть до private cloud management и коммерческих штук а-ля панель для управления виртуализированими системами на базе vmware (vCloud API). Основная идея в том чтоб создать интерфейс который в unix-серверах заменит CLI.

[umraf]

«Заменит CLI» имеется ввиду заменит управление сервером? Мониторинг и управление разные задачи. Или я чего-то не понял.

Интересно как будет жить под нагрузкой. Zenoss прожорлив до памяти и скорости доступа к диску. Проблемы начались при рисовании ~25000 графиков (OID`ов snmp). Железка HP Xeon 5110 1.60GHz, диски SAS, 4Гига оперативки.

[voa]

rrd-poller на тридах. ~1000 графиков — 10 mb памяти и 0.7% cpu. IO не мерял но не много

[umraf]

~1000 rrd файлов действительно IO маленький. Когда будет десятки тысяч rrd файлов IO становиться определяющим, даже скорее seek а не IO. И там уже не важны треды, винт всё равно не успевает. В Zenoss это проблема, и мне не понятно почему хвалёный файловый кэш Linux не помогает.

Кстати запускаете же каждые 5 минут? Сколько времени уходит на один круг?

[voa]

Демон делает опрос каждые 28 секунд.

Если в проекте будут вертеться «десятки тысяч rrd» то:
а. Будут деньги на быстрый FC SAN :).
б. На самом деле, можно подкинуть еше 1 винт и смаунтить его для новых rrd.

[voa]

Относительно «заменит CLI» то — да, «заменит управление сервером». Но о концепции можно будет говорить когда будет реализация.

[JerryJJ]

25000 графиков — это сколько же устройств в системе было? :)

[umraf]

Больше тысячи и кол-во растёт ;-)

[voituk]

С виду неплохо вышло.
Учитывая что 6 месяцев для хобби-проекта вообще не срок.

[vabue]

Попробовал войти в демо-версию — неверный пароль, попробовал «сообщить об ошибке»:

Software error:

blablabla

For help, please send mail to the webmaster ([no address given]), giving this error message and the time and date of the error. 

Грустно.

[vabue]

И сразу вопрос — есть ли смысл использовать для серверов организации за NAT?