Size: a a a

IT Lobby Irkutsk💡

2020 May 13

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
чем шире канал тем лучше
источник

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
(с)
источник

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
а сколько сайтов? как сеть построена?
источник

AA

Aleksey Anoshko in IT Lobby Irkutsk💡
Evgеnу
А есть тут MCSE или кто-нибудь сильно компетентный в MS AD?

Каковы требования к каналам между сайтами, чтобы не ломалась репликация? И есть ли best practices на эту тему изложенные не на пару тысяч страниц, чтобы выдать их тому кто настраивает это сейчас?
Ну или предложения о сотрудничестве в ЛС
от "насыщенности" базы AD. Есть ли там фотки пользователей к примеру. без фоток на 1000 пользователей у меня точно работало на 2 мегабитах между контроллерами. MS пытается найти сферического слона в вакууме https://docs.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-2000-server/bb742457(v=technet.10)
источник

E

Evgеnу in IT Lobby Irkutsk💡
ILIA Kobelkov
а сколько сайтов? как сеть построена?
Два сайта, офис и удаленная площадка. Сети связаны  через постоянный канал IPSec, настроена маршрутизация. Устройства - vSphere Edge Router и Mikrotik.
Канал в офисе - 15 Мб/с.

На каждом сайте по два DC. Уровень леса - 2012 R2

База AD - чисто функциональная, учетные записи пользователей и рабочих станций, серверов, в районе сотни учетных записей, новые добавляются редко.
источник

AA

Aleksey Anoshko in IT Lobby Irkutsk💡
"Канал в офисе - 15 Мб/с."и все под ipsec отданоединым потоком, без QoS?
источник

E

Evgеnу in IT Lobby Irkutsk💡
Aleksey Anoshko
"Канал в офисе - 15 Мб/с."и все под ipsec отданоединым потоком, без QoS?
Половинка отрезана. Репликация рушится не зависимо от загрузки канала
источник

AA

Aleksey Anoshko in IT Lobby Irkutsk💡
приоретезацию трафику между DC пробовали ставить?
источник

E

Evgеnу in IT Lobby Irkutsk💡
В IPSec - только трафик репликации, RDP. ничего лишнего там не переадется
источник

AA

Aleksey Anoshko in IT Lobby Irkutsk💡
итого имеем 7 мегабит канала под ipsec, инкапсуляция ест примерно 20% получаем 5 мегабит в котором живет помимо репликации RDP. Когда пользователи (кстати сколько?) начинают выводить на печать документы с терминального сервера себе на локальные принтеры - легко может канал и закончится.
источник

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
15мбит? не мало?
источник

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
прям очень мало
источник

E

Evgеnу in IT Lobby Irkutsk💡
Aleksey Anoshko
итого имеем 7 мегабит канала под ipsec, инкапсуляция ест примерно 20% получаем 5 мегабит в котором живет помимо репликации RDP. Когда пользователи (кстати сколько?) начинают выводить на печать документы с терминального сервера себе на локальные принтеры - легко может канал и закончится.
Нет, не факт что это возможно. vSphere Edge router в конфигурации Compact не содержит настроек QoS
источник

E

Evgеnу in IT Lobby Irkutsk💡
Aleksey Anoshko
итого имеем 7 мегабит канала под ipsec, инкапсуляция ест примерно 20% получаем 5 мегабит в котором живет помимо репликации RDP. Когда пользователи (кстати сколько?) начинают выводить на печать документы с терминального сервера себе на локальные принтеры - легко может канал и закончится.
На удаленной площадке не работают пользователи. Канал используется только для репликации AD и управления по RDP серверами
источник

E

Evgеnу in IT Lobby Irkutsk💡
ILIA Kobelkov
15мбит? не мало?
Вопросы к дом.ру и их ценовой политике
источник

IK

ILIA Kobelkov in IT Lobby Irkutsk💡
физик? юрик ?
источник

E

Evgеnу in IT Lobby Irkutsk💡
Юрик естественно
источник

AA

Aleksey Anoshko in IT Lobby Irkutsk💡
ILIA Kobelkov
прям очень мало
смотря для чего. 5 рабочих мест работают по RDP ( с печатью) сидят на LTE свистке, воткнутым в микротик
источник

RS

Ruslan Shigapov in IT Lobby Irkutsk💡
Так а загрузка канала какая? Чем-нибудь мониторится? Для сотни пользователей вполне должно хватать.
источник

RS

Ruslan Shigapov in IT Lobby Irkutsk💡
Логи репликации, dcdiag?
источник