Серверная учебного заведения

Тысяча человек - это хорошо. А компьютеров-то сколько? Как они организованы - по дисплейным классам, по подразделениям? Есть ли там админы, отвечающие за локальные сетки?

Есть ли сетевое оборудование (хабы, свитчи)? Если нет, и если денег на это тоже нет - положение практически безнадежное.

Самый дешевый и надежный вариант это heartbeat+drbd в качестве отказоустойчивого кластера.

Машин сейчас где-то 120. Шесть классов по 10, остальное по лаборантским. Сеть сейчас переделывать буду, а то нечто из гирлянд на 8-и портовых свитчах. Но, по сути, одноранговая. Разумеется буду вышибать средства на монтаж СКС. Но сейчас интересно собрать программную часть.

Мыслю следующим образом. Шлюз (DHCP, Squid), затем два дублированных в DMZ (apache, sendmail), затем два в локалке (LDAP, kerberos, NAS?). Вот Насы хорошо бы конечно вынести отдельно, или один НАС и ещё что-нибудь для бэкапов. Что ещё требуется?

Шлюз наверное лучше собрать на чём-нибудь специализированном, типа SmoothWall. Опять же дублировать или нет?

Понятно что проще было бы две нормальные машины и виртуализация, но этого пока не предвидится.

а больше ничего и не надо
просто прозрачный прокси и (главное) нарезка канала по юзерам (скорость)
юзерям явно нужен там только интернет

+ простенькую доску обьявлений

Вот и думаю на каком дистрибутиве это организовать. На одном из универсальных или специализированные поискать. И ещё, как оптимальнее развести службы по разным машинам.

Сейчас работает? От тебя что-нибудь нужно? Ты кому-нибудь давал обещания?

Да в учебных заведениях вообще никому ничего не нужно. Были бы Вконтакте и МС Офис. Так что делаю скорее для себя, что бы было хоть как-то ближе как надо, а не так как всегда. Так что пусть будет считаться интересным занятием лично для себя.

[admin@proxy admin]$ uname -a
Linux proxy.dstu.edu.ru 2.2.26 #1 Fri Sep 14 12:49:49 MSD 2007 i586 unknown
[admin@proxy admin]$ /usr/local/squid/bin/squid -v
Squid Cache: Version 2.4.STABLE7
[admin@proxy admin]$ cat /proc/cpuinfo | grep -i cpu
cpu family      : 5
cpu MHz         : 501.134
cpuid level     : 1
[admin@proxy admin]$ cat /proc/cpuinfo              
processor       : 0
vendor_id       : AuthenticAMD
cpu family      : 5
model           : 8
model name      : AMD-K6(tm) 3D processor
stepping        : 12
cpu MHz         : 501.134
cache size      : 64 KB
fdiv_bug        : no
hlt_bug         : no
sep_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 1
wp              : yes
flags           : fpu vme de pse tsc msr mce cx8 mtrr pge mmx
bogomips        : 999.42

Еще год назад этот чудо-сервер обслуживал ~600 человек. Загрузка была в пиках правда под 90-95%. Щаз всех перевели на VPN

А оперативки сколько?

[admin@proxy admin]$ cat /proc/meminfo | grep Mem[TF]
MemTotal:    258112 kB
MemFree:       2580 kB

Дистриб Gentus Linux - когда-то его склепали Abit для своего железа вроде. Внутри там всё банально:

[admin@proxy admin]$ cat /etc/*release
Red Hat Linux release 6.1 (Cartman)

Вот и думаю на каком дистрибутиве это организовать. На одном из универсальных или специализированные поискать. И ещё, как оптимальнее развести службы по разным машинам.

Ставьте что-нибудь мейнстримовое, чтобы это смог поддерживать любой, кто придёт после Вас. Ну и чтобы не пришлось каждые полгода переустанавливать ОС, т.к. срок поддержки у неё закончился.

Вот и ломаю голову. В суюзе есть Яст - великолепный инструмент управления хоть из консоли, хоть с иксов, хоть вебмордочки. Но... тот же DHCP управляется не очень удобно. И iptables там через suse firewall не очень хорош на мой взгляд. Наверное лучше будет взять специализированный дистриб типа smoothwall, или лучше что-то другое?

По NAS опять вопрос. FreeNAS? Чем лучше поддрерживть АктивДиректори? Вроде у suse это лучше, но...

А машина была просто шлюзом, или контент фильтром и прокси?

Стандартное бюджетное учебное заведение.

если не секрет, то какое ? просто бюджетные деньги именно по конкретным статьям выделены и значительная часть ИТ-шных контор, дистрибутеров и инсталляторов прямо сейчас усиленно помогает в их освоении :)

Если конечно ваше заведение не приобрело у зятя директора золотой серверный гвоздь :)

как я уже сказал выше - там стоял squid 2.4

В качестве стоек советую использовать столики ikea lack - отлично масштабируются и вбок и вверх

Вот и ломаю голову. В суюзе есть Яст - великолепный инструмент управления хоть из консоли, хоть с иксов, хоть вебмордочки. Но... тот же DHCP управляется не очень удобно. И iptables там через suse firewall не очень хорош на мой взгляд. Наверное лучше будет взять специализированный дистриб типа smoothwall, или лучше что-то другое?

По NAS опять вопрос. FreeNAS?

Чем лучше поддрерживть АктивДиректори? Вроде у suse это лучше, но...

Я бы взял debian или rhel-based.
Второй вариант ещё и поддерживается 10 лет.

P3 1Ghz с 1Гб оперативы без проблем был проксей для 500 человек, притом с контент фильтрами и учетом трафика (sams), притом такой старик трудится как раз в универе :)