что такое дедик сервер

Выбор dedicated-сервера. Подводные камни.

Добрый день, Хабралюди! Сегодня я решил рассказать про то, как выбрать свой первый dedicated-сервер.

Вопрос выбора размещения сервера — не так прост, как кажется. Я попытаюсь охватить все «подводные камни», с которыми сталкнется начинающий в этом непростом деле. Статья не претендует на всеохват темы.

А оно вам надо?

Что такое dedicated (далее — «дедик»)? Это сервер, который вы арендуете у датацентра. Ключевым отличием от виртуального хостинга (shared) и виртуальных серверов (VDS\VPS) является то, что на период аренды — это ваш сервер. Вы можете делать с ним все, что захотите — менять ОС, набор ПО, размещать на нем других клиентов на условиях shared\VPS…

На дедикейтед стоит переходить, если:

Что нужно знать?

Для того, чтобы правильно выбрать сервер Вам нужно знать несколько вещей:

Многие вебмастеры любят мерять нагрузку в «хитов в сутки» или «уников в сутки». Это сферический конь в вакууме. На каждый хит может приходится страница-закладка весом в 10кб, а может — сложный скрипт, с десятком запросов к базе данных. Хостеру ваши «хиты и уники» не скажут ничего.

Нагрузка на железо измеряется в потреблении оперативной памяти, дискового пространства, I\O и процессорного времени.
Нагрузка на интернет-канал измеряется в мегабитах в секунду.

Что касается страны размещения — в общем случае, нужно выбирать ДЦ (датацентр) в той стране, из которой будет большая часть посетителей. Исключения (вроде различия в законодательствах разных стран) выходят за рамки этой статьи. Т.е, если 80% ваших посетителей — из России и СНГ, глупо размещать сервер в Австралии.

Выбираем датацентр.

От датацентра требуется организация максимально высого аптайма (uptime) вашего сервера.
В это понятие входят:

Обязательно поинтересуйтесь, имеются ли у ДЦ собственный дизель-генератор и достаточное количество ИБП.
Каналы — здесь действует принцип «много не бывает». Я бы не стал доверять ДЦ, имеющему 1 аплинк, даже надежный. Бывает всякое, иногда «падают» даже очень уважаемые ISP.
В плюс датацентру идет связанность его с точками обмена трафиком (MSK-IX и т.п.), т.к. такой трафик зачастую не траифицируется\тарифицируется по более льготному тарифу для пользователей ISP, включенных в эти точки.
Также в плюс ДЦ идет наличие нескольких независимых магистральных каналов. Когда ДЦ «привязан» к одному оператору связи — это плохо.

Обязательным условием является техническая поддержка. В идеале — круглосуточная. Обязательно уточните этот вопрос, прочитайте в договоре «максимальное время ответа ТП», часто там смешное содержимое, аля «72 часа».

Крайне желательны услуги remote power control и возможность подключения KVMOIP (keyboard-video-mouse over IP). Первое даст вам возможность включать\отключать\перезагружать свой сервер, не дергая тех. поддержку, второе — возможность самостоятельной настройки BIOS, установки операционной системы и восстановления сервера даже при самых тяжелых сбоях («не загружается ОС», «отпала сеть» и т.д.). Как правило, KVM предоставляется платно, а вот взимание платы за RPC — дурной тон.

Уточните у ДЦ о возможности заключения SLA, если вас это интересует.

Важным аспектом является возможность масштабирования инфраструктуры по мере роста вашего проекта. Если каналы ДЦ загружены на 95%, а в стойках осталось 3 места — может быть, стоит поискать другой?

Ну и совет лично от меня — никогда не связывайтесь с реселлерами, суб-реселлерами, суб-суб-суб-реселлерами. Очень сложно бывает найти концы такой цепочки, если однажды утром ваш сервер перестанет отвечать, вместе с телефоном такого «суб-суб-суб». Работайте напрямую с ДЦ, либо, если у него нет услуги dedicated, с хостерами первого уровня. Уточните у хостера наличие лицензии на телематические услуги связи и сданного УС.

Выбор «железной» части и трафика.

При выборе аппаратного обеспечения вашего проекта учтите следующие вещи:

1) При прочих равных — brandname-сервер предпочтительней, чем самосборный (да, такое бывает).
2) Зачастую, при использовании shared\VDS хостер не включает в ваше потребление ресурсы, необходимые на обеспечение работы самого сервера и вашего сайта, такие как DNS, Mail, FTP, firewall.
3) Никогда не арендуйте сервер, которого вам хватает «в притык». Нагрузка может резко вырасти, например при закрытии проекта-конкурента, а вот переехать на другой сервер — дело далеко не пяти минут. Берите «на вырост», лучше переплатить 15$ в месяц за лишние 512МБ памяти, чем судорожно искать новый сервер, когда ваш сайт начнет «загибатся».
4) Учтите возможность того, что ваш сервер может подвергнутся атаке. Оставьте запас по ресурсам.

Практически все операторы берут установочную плату за сервер — в размере 1 месячной оплаты. Но бывают акции и спецпредложения «горящих» серверов, когда установочной платы нет.

0) Безлимита не существует, %username%. Если вам обещают «безлимитный» трафик, то либо зажимают полосу пропускания, либо при реально больших объемах «попросят» из ДЦ вон. Во всяком случае я не видел исключений.
1) Четко рассчитайте, сколько трафика потребляет ваш сервер. Зачастую, гораздо выгоднее «предоплатить» трафик на месяц, чем докупать его после выработки лимита.
2) Если вы не хотите оплаты по факту, у вас есть два пути:

Надеюсь, я описал все возможные вопросы, которые могут возникнуть у начинающего. Я специально не углублялся в «дебри» — обошел стороной вопросы SLA, реселлинга серверов и пр. Это не цель данной статьи

Источник

Что такое dedicated server

Выделенный сервер – это услуга по аренде или продаже физического оборудования, установленного на площадке дата-центра. Владелец dedicated server получает в свое распоряжение отдельную машину с правом ее настройки по своему усмотрению. По сравнению с виртуальным, dedicated-хостинг обеспечивает более высокую производительность и безопасность.

Выделенный физический сервер рекомендуется использовать владельцам высоконагруженных корпоративных порталов, медиа-ресурсов, крупных баз данных и других сайтов с высокой посещаемостью. Аренда такого оборудования обходится дороже, чем виртуальный хостинг, однако это компенсируется расширенными возможностями по настройке системы и полной независимостью от «соседей» по хостингу.

Каким бывает dedicated хостинг

Крупные дата-центры (в том числе FirstDEDIC) предлагают сразу несколько вариантов выделенных физических серверов: бюджетные и профессиональные, для решения конкретных задач. Бюджетные «дедики» комплектуются компонентами, которые используются в обычных ПК и имеют сопоставимую производительность. Типичная конфигурация такого оборудования выглядит так:

Даже такой dedicate server обеспечит существенный прирост производительности по сравнению с виртуальным хостингом.

Комплектация профессионального оборудования в стоечном исполнении в разы мощнее. Обычно это несколько процессоров Intel Xeon E3 или E5, SSD-диски общим объемом 16 Тб и ОЗУ объемом до 256 Гб. Такие выделенные на физическом уровне сервера используются для обработки больших массивов информации (онлайн-игры, 1С бухгалтерия, видеохостинги и т.д.).

Какую конфигурацию выбрать? Все зависит от потребностей интернет-проекта. Если вы их не знаете, то мы предлагаем оптимальный вариант – аренду физического сервера с тестовым периодом. Проверяйте работу оборудования и на основании этого принимайте решение о мощности. Предоставление услуги необходимо согласовать с отделом продаж.

Аренда физического сервера и другие виды хостинга. Сравнение с виртуальным хостингом

С виртуальным выделенным сервером

Источник

добро пожаловать в онлайн магазин дедиков

чтобы узнать права деда (админ, юзер) наведите на товар

возьмем ваши дедики на реализацию, пишите по контактам магазина

Последнее обновление:

Большой FAQ по работе с дедиками

1. Общие моменты использования дедиков — INTRO, создание юзера, скрытность:

Q: Что такое дедик?
A: Дедик — очевидно, пошло от английского слова «dedicated», что с английского значит выделенный. То есть Dedicated Server — выделенный сервер. Дедики, как их принято называть, на которых имеются довольно мощные сетевые интерфейсы, каналы и довольно не слабая аппаратная конфигурация служат для обработки данных, а также для хранения баз данных или любого другого материала находящегося на них для обслуживания персонала, фирмы или организации.

Q: Что можно, а чего нельзя делать на дедиках?
A: Удалённые сервера — практически как домашние компьютеры, за небольшими исключениями — включены 24 часа в сутки, доступны из интернета, это обуславливает специфику их использования — удобно их применять, к примеру, для хранения данных, сервера для сайта, для иностранных датинг-сайтов, icq, мыла, покупок, покера, флуда, спама — всех тех операций, которые требуют продолжительно включенного компьютера. Время работы дедика ограничивается лишь вашей наглостью и способностями админа дедика. Правила поведения на дедике:

1. Лучшее, что работало практически безотказно — одна из сборок MultiRDP (39 Кб). Собрана мной, оттуда выброшен Service\start_tss.exe — стремный он какой-то, работала и без него замечательно.
+ Работала при выполнении мануала на всех дедах
— Сложный для новичка мануал, который надо прочитать и выполнить, если всё правильно сделать — всё должно работать безотказно (Особенно хочу отметить, что распаковывать патч желательно на C:\, чтобы патч лежал не глубже второй поддиректории от корня. В общем — внимательно читайте readme_eng.txt или readme_rus.txt). Второй ньюанс — палится некоторыми АВ, вследствии этого невозможно установить (не всегда можно подружить АВ с ним).

2. Автоматизированные установки Termiserv_XPSP2-SP3_i386_2.1.exe (65 Кб) и Termiserv_XPSP2_i386_1.0.exe (156 Кб). Поставил на одну позицию, т.к. похожее действие — мало надо думать головой, только запустить и соглашаться). Тут вариант — либо всё чудно, либо качаем следующий патч Вероятность хорошего исхода при применении этих патчей

3. Сборка TS-Free.zip — по смысловой нагрузке и выполняемым действиям — почти тоже, что и предыдущие сборки. У меня работала на самом низком уровне, но чтобы была — приложил. Вероятность хорошего исхода при применении этого патча

Так же сразу хочется приложить хорошую утилиту для настройки W2K3 и XP на дедах (чтобы не устанавливать, а сразу запустить и настроить). Взято у sala

Скачать | Download (557 Кб) (в архиве софт + FAQ о программе с картинками в формате DOC.

б). Прячем свой созданный акк из вин-логона:
На XP — написать в Win-R такую строку

Q: А через что заходить под своей учеткой.
A: Подключиться к дедику можно с помошью встроеного в ОС windows утилиты: Подключение к удаленному рабочему столу. Пуск => Программы => Стандартные => Связь => Подключение к удаленному рабочему столу. Можно еще так: Пуск => Выполнить => mstsc. Еще одно утилита для подключение к дедику — это [BL4CK] VNC Viewer: Authentication Bypass. Просто запусти ее и вводи ip адрес дедика. Можно еще Радмином юзать дедик если он установлен на дедике.

Q: Создание нового юзера
A: Нажмите Win-R, вводим cmd.exe, туда через Clipboard копируем следующие строки

Преимущество скрипта — его можно превратить в трой, создающий юзера. Утилит превращения vbs в exe множество — за ними в Гугл.

Q: Пытаюсь создать учетку-пишет:
A: в чем проблема? пароль небезопасен. Проверь длину пароля, надёжность и т.п.
Поставь норм пароль вроде W#4t%b

Q: Как поменять пароль на дедике?

2. Проблемы при логоне:

Q: создал я учетку на дедике, пытаюсь зайти на учетку и загрузка параметров останавливается на загрузке ие 6, как можно исправить?
A: встречал иногда, винда жаждит переустановки
зайди в адмиский акк, вылогофь свой созданный, зайди в созданый снова, там будет следуйщий этап настройки параметров для учётки, и так делай пока не зайдёт полноценно)

Q: У меня в vnc одна винда а в рдп другая
A: Это два разных компа. Т.к. на vnc наверное ай-пи динамический. попробуй ipconfig в консоли и посмотреть, что там за ипы. Если 192.*, 10.* или 174.* — динамический. На такой не подключишься по RDP.
Еще можно этот ип пропинговать и посмотреть, с какого ипа приходят ответы. Если различные — точно динамический.

Q: Ошибка «Для удалённого управления компом надо иметь права терминального управления сервером.»
A: Если в английском то переведу (суть): «Для удалённого управления компом надо иметь права терминального управления сервером. По умолчанию участники группы Remote Desktop Users имеют эти права. Если вы не участник этой группы, или находитесь в другой группе, не имеющей таких прав, то вы должны добавить их вручную»
ты не сможешь зайти через рдп потому что у тебя нет таких прав и они должны быть назначены админом.
net localgroup «Remote Desktop Users» username /add
на удалённом компе. Видимо, придётся тебе коннектиться по vnc.
Или настроена групповая политика так. Или политика безопасности. в secpol.msc смотри User Rights — вторая группа — там Access to logon throw Terminal Server. Если там только Administrators — добавься в группу админов. Если только админ чисто — добавь себя в «Access to logon». И проверь там же, чтобы не было учётки в Deny logon.

Q: Как проверить — сидит ли кто-то на консоли (т.е. непосредственно перед монитором деда)?
A: Проверить можно так: в Диспетчере задач на последней вкладке смотрим, кто за компом, есть ли сессия Console. Если нет — хорошо, иначе — смотрим все задачи, если там есть logon.scr — значит сейчас активна заставка у админа, (часто они не отключают заставку), если нет её — значит надо быть очень аккуратным, сессия может быть активна. Еще можно в tsadmin посмотреть, когда кто загружен.

Q: Почему при входе на дед выскакивает окно «terminal server has exceeded the maximum number of allowed connections.»? на деде никто не сидит! с админки могу зайти, а с учетки которую я создал — нет! как можно увеличить максимальное кол-во людей на деде?
A: Винда не лицензированая. На деде включено максимальное количество одновременных учётных записей для нелицензированой винды — три. Выхода два:
1. Чтобы исправить, заходим под Админа, и нажимаем там LOG OFF! Всё. Теперь заходим в нашу учетку и всё ок.

Q: При попытке логина на дед W2K логинит и сразу пишет Save… и выходит. Что можно сделать?
A: Я сталкивался с такой проблемой, только на вин 2к3, ответ оказался очень простой: сервер загружен в безопасном режиме, все рдп коннекты сразу же вырубаются

Q: Есть дедик VNC (2003), создал на нем учетку. При входе на дед ввожу созданный логин с пассом. Вылетает окно : To log on this computer, you must have Terminal Server User Access permissions on this computer. и т.д.
A: Ты создал учётку, но не дал ей права на вход средствами терминала

Q: Не получается ничего открыть из-за ограничений админа.
A: У меня где то был дед, куда заходишь и там чисто эксель открыт, ну чуть покопавшись можно командную строку запустить, тока толку то, прав для создания учетки нет (Нужно любыми путями вызвать Task Manager или Run. Способы — горячие клавиши — Ctrl-Shift-Esc, Ctrl-Alt-Del, Win-R, Win-Break, Win-E, просто кнопка Win)

3. Определение инфы о дедике:

Q: Вопрос такой, открываю порт 3389, а он не хочет подключаться, выдает ошибку, как будто порт закрыт, может какой-нить антивирь или файервол закрывать этот порт?
A: Бывает дедик находится за NATом в локалке. А уж как там NAT настроен одному Богу известно. Бывает только VNC пропускает, даже IE в инет не выходит. Так что как ни настраивай RDP, NAT его все равно не пропустит.

Если машина весит на айпишнике из этих диапов, то она за натом.

Q: Как определить скорость, страну, IP деда?
A: Скорость, айпи и страна деда проверяется на 2ip.ru. Как вариант — использовать другой измеритель, например — http://bandwidthplace.com/ (американский), speedtest.net. Ну если так хочется 2ip.ru, то можно ручками прописать в адресной строке браузера http://2ip.ru/speed/ и будет тебе тест.

4. Использование браузеров на дедике. Заливка файлов на дед.

Q: У меня такая проблема — IE на дедике не работает, просто тупо не открывает страницы, как будто подключения по инету нету.. Что делать и кто виноват?!
A: в IE вкладка Сервис—>Свойства обозревателя—>Безопасность. Выбрать иконку Интернет(глобус), чуть ниже кнопка «Другой…» далее включаем все что нужно, в том числе и загрузку файлов.

Q: Как ещё(кроме как через браузер) можно передать файлы на дед?

A: 1. Залей на ФТП мазилу. На какой FTP можно залить файлы? — http://www.pochta.ru/ — что-то вроде этого получается ftp://user.nm.ru@ftp2.nm.ru/ вводишь свой пароль и вуаля.
2. Когда через mstsc подключаешься,в опциях можно подключить свой винт, кардинально — но скопируешь что надо, потом заливай туда портабельную оперу или лисицу и сиди через них, хотя это когда тупо запрещен доступ в ие, если дело хуже — если нет корпоративного проксика — заливай софт, какой думаешь юзать и юзай, если есть проксик — забей или ищи способ узнать проксики, хотя такой запущенный способ пару раз видел.
П.С. Винт будет виден всем, кто за компом будет, так что скопировал/отключился, вырубил винт. Минимум времени чтобы. Сетевой диск вариант, но надо пояс просчитывать и ночи ждать на деде. Eсли ссылки не открываются то ты в поставь галочку Дисковые устройства в свойствах подключения к удаленному рабочему столу на вкладке Локальные ресурсы, тогда на дедике в моем компьютере появятся твои диски. (Mstsc — параметры — локальные рессурсы — дисковые устройства)

Q: Имею дедик, но инет на нём тока через спец проксю (так сделано что бы работники не шарились в инете в рабочее времи) проксю эту знаю.А вот меня заинтересовало,можно ли будет делать скан,брут и т.п. на нём?!
A: Ставишь на дедик с Proxifier, в настройках прописываешь проксю.
Всё, теперь все коннекты в инет от дедика будут идти через проксю.

Q: воть)где мона отключить это ограничение?

A: tools/internet options там во вкладке секъюрити нажми кастом лэвэл и найди Downloads, все радиобатоны на Enable

Q: Скажите пожалуйста, что делать, если дед блокирует все файлообменники? В какой директории искать эту программу, что бы ее удалить?
A: Программа может быть любая. Ищи… Если программы блочащей нет, а тут используется роутер — тогда можно выкидывать дед, или заливать сразу со своего компа.

Q: А никто случаем не знает, почему на азиаццких дедах http://2ip.ru не пашет(уже 3 китай\япония, причем все из совершенно разных диапозонов хакнул, и на всех так)? Прост любопытно, почему они этот сайт бояцо (и походу блочат как-то, только не пойму как, но есть предположение что в эксплорере он записан в ненадёжные или что-то вроде того). Жаль незнаю китайский\японский — атоб восстановил справедливое отношение к этому хосту. А по аналогии немогу разобрацо куда лезть, ибо эксплорера 6 нету под рукой
A: оно на всех компах осёл похож.
Сервис — свойства обозревателя. Безопасность — Trusted sites — добавь 2ip.ru.
Возможно еще IIS блочит, но тогда бы при загрузке ты видел страницу HardAdmin.htm Вырубается через appwiz.cpl — Компоненты виндоуз — уберешь в IIS For Administration group
Может фаер блочит… Других причин не вижу. Пробуй другие сервисы, на _2ip.ru свет клином не сошёлся.

Q: Как на деде можно включить поддержку java-скриптов. А то уже надоело ))) не посмотреть канал инет))
A: Таким образом включишь JS на сайт, который посещаешь.

Для каждого сайта надо делать также, чтобы JS включить.

5. MISC. Настройки и твики деда:

Q: А надо ли патчить винду на деде? а то включаю брут,а скорость ппц маленькая! Разве на 2003 по умолчанию уже не установлено необходимое кол-во потоков для брута?
A: В W2K3 Enterprice Edition — не надо патчить. В Standart Edition и Home Edition — стоят ограничения, патчить обязательно, ну и перегрузиться потребуется. Патчить с помощью Half-open limit fix, подробно о программе тут

Q: Что можно сделать если на деде в бруте не пашут прокся с портами xx0yy, на домашнем отлично работают
A: Это из за сервис паков. Ничего не сделаешь.

Q: Перезагрузка произойдёт только когда зайдёт админ на сервер?!
A: если есть telnet доступ к серваку, то этот процесс можно ускорить (. можно потерять деда)

Q: пишет типа система перегрелась и щас будет перезагружена..

Вот такая хрень у меня с дедиком твориццо постоянно.. как отключить эту прогу которая за температурой следит?
A: Ты так деда спалишь. Пиши админу, чтоб кулеры купил

6. Использование софта на дедиках:

Q: Нужно восстановить любой ценой удалённые файлы с винды 2к3 на деде! файлы могут быть в корзине или удалены!
A: Любым восстановителем файлов. Главное поменьше на этот диск пиши и не запускай прог, чтобы своп не перезаписал поверх ничего. Проги для восстановления тут — выбирай любую.

Q: Захожу на другой дед (вин 2003) заливаю софтину, запускаю, ставлю скан на 3389 порт, захожу через часов 8 и там 0 результатов Кто знает в чём проблемка может быть…?? и уже не первый дед такой поподаеццО_о(
A: Попробуй в службах отключить ICS (Брандмауэр Windows/чего-то там…)

Q: Как скрыть значёк программки в трее?
A: для скрытия значка в трее(устанавливаем PS Tray Factory заменяем ехе и радуемся) Download | Скачать

Q: Почему при бруте на деде дедов через tss-brute открывается окно, но пароли не подбираются?
A: У вас на деде стоит новый рдп. Скачайте отсюда старый RDP, потом скопируй все лежащие в этом архиве файлы в папку на деде C:\Windows\system32 и поставьте на них права R

пример оформления заявки:

пишем проблему с которой столкнулись

вот по такому принципу присылать сообщения о проблемах

Источник