Beiträge von frank_m

Ich habe ein ganz ähnliches Szenario, nur läuft der unbound bei mir in einem Container und versorgt meine anderen Container und VLAN Hosts.

Zitat von tab

Ich stelle immer mehr fest, dass ich noch zu wenig darüber weiss und das Internet auch nicht viel schlauer ist als ich.

Die Erfahrung habe ich auch gemacht. Ähnlich wie du hatte ich als Fallback öffentliche DNS Server konfiguriert. Dann habe ich festgestellt, dass je nach benutztem DNS Client das Verhalten komplett unterschiedlich ist. Einige wechseln im Fehlerfall, andere scheinen die Anfragen nach einem spezifischen Algorithmus auf alle konfigurierten DNS Server zu verteilen. Das Verhalten war nicht deterministisch, jedenfalls konnte ich kein Muster erkennen. Letztlich habe ich keine gute Lösung gefunden. Da muss man wahrscheinlich spezifisch für jeden Anwendungsfall und DNS Client draufschauen.

Kommt vielleicht auch auf die Anwendung an? Bei mir gibt es eine Datenbank, in die häufig viele kleine Daten geschrieben werden. Da ist IOPS vielleicht wichtiger, als auf Fileservern.

Zitat von aRaphael

Was ist euer persönliches Limit (z.B. in MB/s total, gemessen mit yabs), ab dem ihr sagt: "Ja das ist soweit OK. Mehr wäre schön, aber es passt schon noch."

Die MB/s sind meines Erachtens nicht so wichtig, wie die IOPS. Davon spürt man mehr im praktischen Alltag.

Snap ist wesentlich mehr, als ein Store. Es ist zugleich auch ein Containerformat und bietet ein Update- und Devicemanagement für embedded Systems.

Wo hast du denn Einschränkungen in der Praxis?

Zitat von andreas.

Und was hat NVME mit dem Hardware-RAID-Controller aus der Anzeige zutun?

Ja sorry, da steht da nicht explizit. Aber alles andere scheidet halt aus. SAS bringe die Datenraten nicht, das muss eine direkte PCIe Anbindung sein. Das ist sicherlich auch nicht die M.2 Karte, die man von zu Hause aus kennt, sondern wird schon ein Server Format sein.

Wenn man sich mal verfügbare Epyc Serverboards ansieht (Supermicro z.B.) oder auch fertige Server von HP, Dell oder vergleichbaren Anbietern, dann bieten die halt alle NVME, SATA oder SAS Laufwerke, und alle auch mit verschiedenen RAID Leveln. SATA und SAS scheiden aufgrund der Bandbreite aus. Bleibt nur NVME.

Ich verstehe jetzt gerade die Diskussion nicht. NVME ist doch nur ein Protokoll, dass SSDs direkt an den PCIe anbindet, und vor allem auch für Server Anwendungen ausgelegt. Ob man dann ohne RAID oder mit RAID 5, 6 oder 10 arbeitet, ist davon doch völlig unabhängig.

Es ist durchaus denkbar, dass die Umsetzung auf dem Host ein RAID 10 ist.

Zitat von andreas.

Hast du zufälligerweise auch eine solche Aufzeichnung eines Root-Servers von Netcup der Generation 9.5?

Das ist ein RS 2000 G9.5 SE, auch bekannt als "RS Ostern M OST22" mit doppelter SSD Größe (640 GB).

Zitat von andreas.

Wenn deine IO-Latenz-Werte tatsächlich bei 600 ms liegen, würde ich auf alle Fälle ein Ticket eröffnen.

Da wird nichts rauskommen. Die Werte sind in einer virtualisierten Umgebung völlig normal, vor allem auf einem VPS. Auf dem Host System wird ja auch IO-Last erzeugt, sei es durch Backups oder was auch immer.

Hier mal mein aktuelles Munin Bild (ca. 6 Monate) eines RS mit NVME SSD:

pasted-from-clipboard.png

Da kommt man auch auf Peaks über 300 ms (bzw. 11 Sekunden als Ausreißer), obwohl die Mittelwerte bei 1 ms liegen. Und das ist ein RS (weniger Steal) mit SSD, kein Optane.

Zitat von Mainboarder

kann mir da eher eine schlechte andere vm auf dem host vorstellen.

Das ist dann eben kein Fall für den Support. Das ist Lebensrisiko bei einem VPS. Du hast ja keine vertraglich zugesicherten Eigenschaften für IOPS und Latenzen.

Wie kommst du darauf, dass das ein Fall für den Support sein könnte?

Aber das ist auch der einzige Weg, eine Domain in einem Webhosting zu nutzen, oder? Einfach in der Domain DNS Einträge auf das Webhosting setzen reicht nicht aus, richtig?

Zitat von DerRené

So kann ich von nun an die Domains in den Hostings jederzeit kostenlos wild hin und herschubsen.

Domains zwischen den Hostings hin- und herschubsen machst du, indem du sie im CCP einem Hosting zuweist, richtig?

Ich hab auch keine 2 VLANs (im Moment hab ich nicht mal 2 Server), aber ich verstehe nicht, warum die Infrastruktur das unterstützen muss. Die Endpunkte müssen damit klarkommen, also z.B. die Bridge Konfiguration in Linux. Die Switches unterwegs sehen nur Datenverkehr von 4 MAC Adressen, ggf. noch mit einem VLAN Tag, den sie weiterleiten.

Zitat von aRaphael

Wozu braucht man 5 VLANs?

Link Aggregation

Zitat von KrisAusEU

apropros - es liegt aber jetzt nicht daran, dass ich Ubuntu 22.04 drauf habe, im Tutorial aber 20.04 genannt ist?

So vom drüberfliegen habe ich nichts gesehen, was größere Änderungen erfordern würde. Das grundsätzliche Vorgehen sollte noch so klappen. Kleinere Anpassungen hier und da können natürlich immer mal nötig sein, aber das sollte ja kein Problem sein.

Generell darf so eine Anleitung nie ein Schritt-für-Schritt Howto sein, sondern eher in Kochrezept. Die grundsätzliche Vorgehensweise wird erklärt, die konkreten Schritte überlegt man sich dann aber selber und führt sie auch aus. Nur so versteht man, was man da tut und kann dann im Fehlerfall auch reagieren bzw. Änderungen in der Umsetzung vornehmen. Einfach nur blindes abtippen hilft niemandem und ist vor allem aus Security Sicht eine Katastrophe. Außerdem kann so eine Anleitung niemals exakt auf die eigenen Randbedingungen passen, sondern es werden immer Kleinigkeiten in der Vorgehensweise anders sein müssen.

Rumstochern bringt wenig. Zunächst würde ich die Logfiles analysieren, ob sich der Server über irgendwas beklagt oder nicht findet. Wenn auch die Logfiles keinen Aufschluss bringen, dann würde ich die Anleitung noch mal Schritt für Schritt durchgehen.

Zitat von KrisAusEU

Mittlerweile kann ich die fast auswendig...

Das verführt zu Flüchtigkeitsfehlern.

Zitat von mainziman

was sagt man dann dazu?

Offenbar ist die IPv4 Verbindung in die Niederlande nicht so schnell.

Zitat von readyfornix

Oder funktioniert das auch ohne "extra" Schnittstelle, was mir eigentlich lieber wäre?

Das sollte möglich sein. Du musst nur einen neuen Peer auf dem WG Server einrichten, auf dem sich die mobilen Clients einwählen.

Zitat von readyfornix

Im Augenblick komme ich nicht zum zweiten Server durch, obwohl ich zuhause beide Subnetze im wireguard-Adapter eingetragen habe.

Und der zweite Server kennt auch den Weg zurück zu dir zu Hause? Die Routen müssen Ende zu Ende bekannt sein, nicht nur im VPN Client.