[dns-esp] Recursos y sistema de particiones DNS autoritativo

Eduardo Romero Urra eromerou en interior.gov.cl
Lun Oct 26 18:31:48 CLST 2015


Holas, 

Una recomendación importante es que si vas a guardar datos de las conexiones o directamente hacer auditoria del uso del servidor, considerar un buen arreglo de discos, RAID1 mas un hotspare es una buena opcion. Otro aspecto es tener buena conexión de las tarjetas de red, idealmente en bonding o algun método redundante. En la medida que aumente el uso de DNSSEC, las transferencias TCP se volveran mas comunes y el trafico de las tarjetas de red sera mas gravitante. 

En lo puntual, los Dell R3xx , 4xx suelen no tener garantia 7x24 , sino que NBD (5x8), en otras marcas hay consideraciones similares. 

Saludos 
Edo. 



----- Mensaje original -----
De: "Marco Diaz" <mdiaz en nic.cl> 
Para: dns-esp en listas.nic.cl 
Enviados: Lunes, 26 de Octubre 2015 17:50:44 
Asunto: Re: [dns-esp] Recursos y sistema de particiones DNS autoritativo 

-----BEGIN PGP SIGNED MESSAGE----- 
Hash: SHA1 

Hola Jhon, 
En realidad no hay una "ley" respecto a cual es el mejor equipo, solo 
recomendaciones para que dure mas tiempo operativo sin quedar chico, 
considerando el tamaño de la o las zonas que contendrá, y el tráfico 
esperado. 

Una configuración en base las zonas que manejamos nosotros, mirando 
los equipos que utilizamos sería un procesador de 4 o 6 núcleos, 16 o 
32GB Ram, tarjetas Giga, y una configuración Raid1. Un equipo como por 
ejemplo un Dell R300. 
Siempre es razonable utilizar Raid1 para estar resguardado en caso de 
falla. 

Sobre esquema de particiones, tener separados donde estarán los 
archivos de zona de los logs y de los archivos temporales. El resto a 
tu gusto. 


Saludos, 
Marco 

- -- 
Marco A. Díaz Soto 
DNS Admin NIC Chile mdiaz [@] nic [.] cl 
Miraflores 222 piso 14, Santiago CHILE +56 2 29407753 
Codigo Postal: 832-0198 http://www.nic.cl 
-----BEGIN PGP SIGNATURE----- 
Version: GnuPG v2.0.22 (GNU/Linux) 

iEYEARECAAYFAlYukiQACgkQjQGanvLo3rSlsACgniuUbxE4tY8PgBTZ+NUYG005 
h/IAoM+oUWfcmmcVjprVBiN6XYNqJHmN 
=+WCA 
-----END PGP SIGNATURE----- 
_______________________________________________ 
dns-esp mailing list 
dns-esp en listas.nic.cl 
https://listas.nic.cl/mailman/listinfo/dns-esp 
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://listas.nic.cl/pipermail/dns-esp/attachments/20151026/070d4afd/attachment.html>


Más información sobre la lista de distribución dns-esp