Beiträge von tobwen

  • ISO 27001 - the never ending story

    Gibt es offizielle Neuigkeiten hierzu? Ich musste jetzt schon wieder einen Kunden woanders hinleiten, weil er diese Zertifizierungen benötigt hat:

    • ISO 27001 (Informationssicherheits-Managementsysteme),
    • ISAE 3402 (internes Kontrollsystem einer Dienstleistungsorganisation),
    • ISO 9001 (Mindestanforderungen an ein Qualitätsmanagementsystem),
    • EN50600 (Planung der Baukonstruktion, Elektroversorgung, Klimatisierung, Verkabelung sowie die Sicherheitssysteme und Anforderungen für den Betrieb des Rechenzentrums).

    Für die ganzen BSI-Sachen habe ich inzwischen zwei externe Partner. Hier ist ja klar, dass Netcup nicht der richtige Partner wäre.

  • VPS 200: Performance massiv eingebrochen

    Muss mal gucken, ob ich Flamegraphs woanders installieren kann.

    Nein, Speicherverbrauch ist vollkommen im Rahmen (127 MB). Allerdings wirft mit strace auf den Thread Folgendes aus:

  • VPS 200: Performance massiv eingebrochen

  • VPS 200: Performance massiv eingebrochen

    Ich habe das Ding ja nun schon mehrere Monate wg. Corona wirklich mit 10 Leuten oft gleichzeitig am Laufen. CPU war vielleicht bei 5-7% maximal, wenn alle Leitungen rein & raus liefen. Seit heute Morgen: Deadlock. Netzwerk war im Verhältnis auch lächerlich - aber da gibt's keinen Peak.

    Entweder gibt's in Asterisk eine Timebomb oder irgendwas stimmt am Host nicht. Die Asterisk-Leute haben jedoch noch nichts bemerkt.


    Auto-Systemupdates habe ich auch nicht. Ich habe echt keine Ahnung, was los sein könnte. Muss wohl einen anderen Server dazu mieten und das System neu aufsetzen bis Montag.

  • VPS 200: Performance massiv eingebrochen

    Danke für deine Antwort.

    Es ist definitiv einer der Asterisk-Threads bei 100%, sobald ein Telefon gestartet wird. Alles andere dümpelt gegen Null. Der grobe SCP-Überblick sollte nur zeigen, dass das absolut nie der Fall war - die Auslastung war, trotz starker Nutzung, nur minimal. Der VPS 200 ist mehr als ausreichend normalerweise (andere lassen Asterisk ja auf dem RPi laufen).

    Bitte nenne mir noch eure Wunsch-Einstellungen für sysbench. Bislang ging ich davon aus, dass man den steal nur korrekt bestimmen kann, wenn man von mehreren Systemen auf dem gleichen Host "misst".

    Code
    avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           1,86    0,00    1,99    1,52    2,78   91,84

    So sieht's aus, während ein Telefonat geführt wird: htop.png

  • VPS 200: Performance massiv eingebrochen

    Hallo zusammen!

    Ich habe einen VPS-200 G8, auf dem ich eine Asterisk-PBX betreibe. Seit April klappt dies im Dauerbetrieb selbst mit 10 Leuten ohne Probleme.

    Bis heute morgen... denn da sprang die CPU-Last des Asterisk-Prozesses auf 100%.

    cpu-auslastung-01.png

    cpu-auslastung-02.png

    Es wurden keinerlei Updates durchgeführt. Auch der Rücksprung auf einen Snapshot hat das Problem nicht behoben.

    Kürzlich wurde die KVM-Software offenbar aktualisiert. Ich habe den VPS daher mal angehalten und neu gestartet. Leider wurde das Problem dadurch auch nicht behoben.

    Es sind keine Logfiles vollgelaufen, auch ein System-Upgrade (Debian) und ein Up- und Downgrade von Asterisk selbst hat nichts gebracht.

    Hat jemand eine Idee, was plötzlich passiert sein könnte? Mir kommt es so vor, als wurde meine CPU-Performance plötzlich "beschnitten".

    Beste Grüße

    Tobias

  • ISO 27001 - the never ending story

    Hi,

    mir ist natürlich klar, dass ISO 27001 kein Allheilmittel ist, es wird von vielen Kunden jedoch eingefordert. In solchen Fällen kann ich Netcup leider nicht einsetzen, da alle Zertifizierungen fehlen.

    2017 wurde noch kommuniziert, dass man definitiv nicht zertifiziert ist:

    AdV, TOM und Anbieterzertifikate

    2019 wurde dann offenbar eine Zertifizierung angestrebt:

    Affentanz um Authentifizierung eines Tickets

    Die Konzernmutter Anexia ist zwar zertifiziert, aber nur an den österreichischen Rechenzentrumsstandorten:

    https://anexia.com/fileadmin//use…ia_27001_de.pdf

    Ist denn generell noch mit einer positiven Zertifizierung an beiden deutschen Standorten zu rechnen?

    Mir ist klar, dass Netcup ein Massenhoster ist und Zertifizierungen teuer sind. Ich glaube aber auch, dass Netcup eine Menge Aufträge dadurch verloren gehen.

    Beste Grüße

    Tobias