Continue reading »]]> Eğer elinizde bir zyxel modem var ve bu modem üzerinden pek çok bilgisayar internete çıkıyor ancak bu çıkışlarda zaman zaman kesintiler yaşanıyor ise bunun temel sebebi varsayılan olarak atanan nat session değeridir. özellike emule ve torrent tarzı programlar, açtığınız sitelerdeki eklentiler derken bu rakamı doldurarak internet bağlantınızın kesilmesine sebep olabilirsiniz. Ancak işin ilginç yani sizin internetiniz yokken aynı modemden bir başkası internete girebilmektedir. Bu sorunu bende yaşadım, iphone, ipad, samsung tb, htc, laptop ve masa üstü derken modeme bağlanmayan cihaz kalmadı ve bende günde en az bir kere modemi kapatıp açmak zorunda kalıyordum, nesyeki bir gün üşenmedim loglara baktım ve başlıktaki hatayı gördüm, biraz araştırma ile varsayılan 512 nat sesion değerini 1024 yaparak sorunu çözdüm.

Nasıl yapılır derseniz, ister telnet ile

telnet x.x.x.x   buradaki ip adresi modemin ip adresidir, size modem in şifresini sorar yazın ve girin

ip nat seesion ile sizin değerinizi görün ve

ip nat session 1024 ile değeri 1024 yapın

veya ara yüzden NAT menüsündende aynı değişikliği yapabilirsiniz.

Continue reading »]]> Artan Depolama ihtiyaçlarımızı karşılamak için bir çok değişik alternatif mevcuttur.
Bunlardan en pratik olanlarından bir taneside Storage terminolojisinde Direct Attached Storage olarak adlandırılan
Direk Sunucu ya bağlanan depolama üniteleridir.

Bu örnekte SCSI arabirimli 2U Rackmount bir DAS ünitesinin
Sunucuya U320 SCSI çıkış üzerinden bağlantısı gösterilmiştir.
Aradaki Network bağlantısı tamamen DAS ünitesini yönetmek içindir ve
kullanıcı DAS yönetimini Web arabirimi üzerinden yapar.

DAS’ın bağlandığı Sunucu bu harici depolama ünitesini kendi lokal diski olark algılar ve kullanır.
Ms.Exchange , Sql Server ve diğer “Block” bazda dosya kullanan uygulamalar ile gönül rahattlığıyla kullanabilirsiniz.

Bu tip cihazlar genelde aşağıdaki özelliklere sahip olurlar.
* Yedekli Güç kaynağı
* Hot Swap disk yuvalar
* Çıkartılabilir Fanlar
* Donanımsal Raid 0,1,5,10,1E,6,60,50 ve JBOD
* 256Mb~2gb kapasiteli  Raid Cache
* Elekrik kesilmelerine karşı Raid Cache deki parity bilgilerini koruyan Pil Ünitesi (BBU)
* Web arabirimli Yönetim

Kaynak ; Tarkan Ateş

http://www.cozumpark.com/forums/thread/45679.aspx

Continue reading »]]> Just A Bunch Of Disks, bir avuç disk manasına gelmektedir. Bu teknolojiyi diskler için yorumlamak gerekir ise ( exchange içinde yorumlanmaktadır ) bir bilgisayar üzerindeki farklı boyuttaki veya aynı boyuttaki diskleri işletim sistemine tek bir disk gibi göstermeyi sağlayan teknolojidir. Bu bilgisayarınızın veya sunucunuzun ana kartındaki disk kontroller üzerinde veya harici olarak aldığınız diks kontroller üzerinde bulunması gereken bir özelliktir. Bu özellik RAID gibi bize yedekleme veya performans sağlamamaktadır. Sadece sahip olduğumuz küçük boyutlu disklerin tek ve büyük boyutlu görünmesine yardımcı olan bir teknolojidir.

Continue reading »]]> SAN ; Exchange Server üzerinde multiple FQDNs kullanım ihtiyacından doğmuş bir sertifika tipidir. Exchange kullanıcılarının internet üzerinden güvenli bir şekilde Exchange Server’a bağlanması için sertifika gerekmektedir. Sertifika üzerinde ise bir URL adresi (FQDN) bulunması gerekmektedir. Ancak ihtiyaç halinde birden fazla URL adresini bir sertifika üzerinden sağlamanında imkanı bulunmaktadır. İşte tam bu noktada SAN Sertifika bizim ihtiyacımıza çözüm sunmaktadır. Daha fazla bilgi için http://support.microsoft.com/kb/929395

Continue reading »]]> Evet uygun fiyatlı diye son günlerde iyi satış rakamları yakalayan netbook pc ler barındırdıklar ucuz donanımlar ile bizleri üzebiliyorlar. Evet üründen beklentimiz zaten belli demeyin aklınıza gelmeyen durumlar ile karşı karşıya kalabilirsiniz. Örneğin wireless kartı ile internete bağlanmaya çalıştığınız AP ler eğer WPA veya WPA2 gibi güvenli bağlantı tiplerini seçerler ise size sadece bunları izlemek kalır.. Çünkü eeepc 1000ha  gibi bir üründe atheros 5007eg wireless kart kullanılmış ve bu kart ne yazık ki WPA ile WPA şifreleme teknolojilerini desteklememektedir. dikkatinize!!!

Continue reading »]]>

Continue reading »]]>

Continue reading »]]> Microsoft Windows 32 Bit İşletim Sistemlerinden bahsedecek olursak; Bazı sürümler için PAE teknolojisi kullanıma sunulmuştur ve bu şekilde 4 GB. RAM kullanabilirler. Bu nasıl olur? Eğer donanımınız destekliyorsa (PAE ve DEP destekli bir işlemci, NUMA ve Memory Remapping destekli bir anakart ve kullandığınız diğer bileşenlerin sürücüleri) Windows üzerinden PAE’yi etkinleştirirsiniz (aşağıdaki linklerde detayı bulunuyor) böylece sistem 2^36 bit adresleme yapmaya başlar ve 4 GB. görmenizi sağlar fakat yukarıda yazdığım donanım kısıtlamalarından dolayı bu çoğu zaman beklenen sonucu vermez ama teoride böyledir. 4 GB. görüntüleyememenin sebebi de kullandığınız parçaların (NIC, VGA ve sistemdeki her türlü bileşen, bunu Device Manager/Aygıt Yöneticisi kullanarak görebilirsiniz) fiziksel bellekte belli bir alanı kendilerine ayırmak zorunda olmasıdır. 4 GB. raporlanan bir belleğin normalde 32 Bit işletim sistemlerinde 3.1 GB, 3.2 GB, 3.7 GB. gibi görünmesi normaldir. PAE ile bu değer 4 GB.’a çıkarılabilir ama garantisi yoktur.

Benim kişisel tavsiyem 4 GB. ve üzeri RAM kullanacaksanız 64 Bit bir Windows İşletim Sistemi seçmeniz en sağlıklı yöntem olacaktır.

Continue reading »]]> Büyük ve küçük ölçekli tüm kurumlar, karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor Bu makalede daha once bahsedilen vpro teknolojisi sayesinde makinaların kapalı dahi olsa açılabilen web arayüzünü ve bu arayüz ile yapabileceklerimiz göreceğiz.

Provision edilmiş hp dc7800p makinamızın 16992. Portuna bağlanalım. Gördüğünüz gibi provision edildikten sonra intel web arayüzü ile karşılaşıyoruz. Kerberos authentication kullanarak log on olalım.

Resim -1

Resim -2

Daha önce sözel olarak bahsettiğim system status durumunu görüyoruz. Makinamızın açık olduğunu system ID sini vb. bilgileri görebiliriz.

Resim -3

Makinalarımız kapalı dahi olsa provision edilmiş ise sistem, işlemci, dim slotları ve diskler hakkında detaylı bilgi alabiliriz. Özellikle kaç tane DIMM slotu var hangisi ya da hangilerinde hangi özelliklerde RAM var bilgilerini control edebiliyoruz.

Resim -4

System event log larını görebilirsiniz

Resim -5

Hepimizi hoşuna gidecek olan power seçenekleri. Power 0n/off, restart,  boot seçeneklerini kullanabilriz. Power-on seçeneği bildiğimiz güvenliği olmayan wake-on lan paketinden farklıdır.

Resim -6

Makinamızın adını ve ip adreslerini düzenleyebiliriz.

Resim -7

Kullanıcı bilgilerini ve yönetici hakklarını değiştirebiliriz.

Resim -8

Chipsetimizin firmware update ini yapabiliriz. HP7800p lerde bulunan AMT chipsetimizin Kasım 2008 için güncel firmware 3.2.1 versiyonudur.

Resim -9

Bu makalede provision edilen makinamızın web arayüzü ile neler yapabileceğimizi gördük. Buraya kadar yapılacak yönetim mekanizması tek bir makina üzerine olabiliyor. Ancak bundan sonraki makalelerimde merkezi yönetim programları kullanarak gördüklerimizden çok daha fazlasını, tek bir merkezden tümüne uygulayabiliyor olacağız.

İyi çalışmalar

Türker ATA

Continue reading »]]> Büyük ve küçük ölçekli tüm kurumlar karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemle aşamaları göstereceğim.

Provison nedir?

Provison vpro özelliği taşıyan desktop/notebook vb. cihazlardaki AMT chipsetinin setup ve konfigürasyonun yapılması demektir. Bu setup SMB mode ve Enterprise Mode dediğimiz 2 yönteme gore değişiklik gösteriyor

Öncelikle manual BIOS konfigürasyonun nasıl yapıldığından bahsedelim, çok kullanılan ya da tercih edilen bir yöntem olmasa da görmek de fayda var. Çünkü domain yapısında amacımız makinalar kapalı olsa dahi merkezi olarak yönetmektir. Çoklu lokasyon yapılarında her makinanın başına tek tek gidip biraz sonar göstereceğim ayarları yapmanın hem vakit, hem de nakit olarak olasılığı yoktur. Ancak bir makinamız varsa deneme için kullanılabilir. Enterprise Mode, ki bundan sonraki makalelerimde hep kullanacağımız mode, bu makaledeki BIOS konfigürasyonuna hiç dokunmadan setup kullanabileceğimiz mode dur. Fabrikasyon olarak HP DC7800p Q35chipset içerisine gömülü hizmet veren dört tane sertifika server ın hash bilgisi database e gömülüdür. Bu gömülü olan hash verisini aşağıdaki görebilirsiniz.

VeriSign Class 3 Primary CA-G1
74 2C 31 92 E6 07 E4 24 EB 45 49 54 2B E1 BB C5 3E 61 74

VeriSign Class 3 Primary CA-G3
13 2D 0D 45 53 4B 69 97 CD B2 D5 C3 39 E2 55 76 60 9B 5C

Go Daddy Class 2 CA
27 96 BA E6 3F 18 01 E2 77 26 1B A0 D7 77 70 02 8F 20 EE

Comodo AAA CA
D1 EB 23 A4 6D 17 D6 8F D9 25 64 C2 F1 F1 60 17 64 D8 E3

Starfield Class 2 CA
AD 7E 1C 28 B0 64 EF 8F 60 03 40 20 14 C3 D0 E3 37 0E B5

Bu veriler enterprise mode da herşeyin sertifika tabanlı olmasını istediğimiz zaman almamız gereken sertifikanın güvenildiği CA server ların hash bilgileridir. Bu CA ler dışında alacağımız sertifikanın bir anlamı olmayacaktır ancaki , 5 CA ile sınırlı kalmak istemiyorsak bu database’e eklemeler yapabilirizJ

Provision yöntemlerine baktığımız zaman toplamda 4 ayrı provision edebilmek için yol var

Bu makalemde 1 numaralı manual yöntemde BIOS a erişim ve girilecek parametrelerini HP 7800p desktop makianalarımızı kullanarak inceliyor olacağız.  AMT destekli makinaların POST ekranı sırasında Ctrl+P tuş kombinasyonu olarak vpro aktivasyonu ile ilgili parametreleri girebileceğimiz AMT BIOS umuza ulaşırız.

Resim -1

Default olarak kullanıcı adı “admin”, password “admin” olarak gelir. Cmos reset yaparsak yine bu kullanıcı adı passwordüne dönecektir. Admin password ile giriş yaptığımızda password değiştirmeden parametre girişine izin vermeyecektir. Change ME(Management Engine)password yapıyoruz.

Resim -2

Önce ME satırında neler yapabildiğimize bakalım. Giriş yapmak istediğimizde verilen uyarıyı Kabul ederek devam ediyoruz.

Resim -3

Resim -4

Burada en önemli avantajlardan biri vpro teknolojisi ile makinalar kapalı iken bile yönetilebildiği durumudur. Ancak hangi power durumlarında bu teknolojiden yararlanacağımızı ME Configuration\ power control bölümüne gireceğimiz parameter ile belirliyoruz. Biz her durumda yönetmek istediğimiz için tüm seçeneklerin olduğu satırı işaretliyoruz. Dİğer özellikleri de aşağıdaki resimden görebiliyoruz.

Resim -5

Resim -6

AMT Configuration bölümünde, makinamızın işletim sisteminden bağımsız olrak adı, domain suffixi, ip adresi, bağlı olacağı provision server makinasının adresini yazmamız gerekiyor. Daha once provison edilen bir makinaysa unprovison ederek eski ayarlarına döndürebiliriz.

Resim -7

Resim -8

Resim -9

Resim -10

Resim -11

Makinanın bağlı olduğu provison server, bu makinayı ismine gore değil PID VE PPS numaralarına gore bilecektir. Bu numaraları SCS konsolunda görüyor olacağız.

Resim -12

Resim -13

Resim -14

Resim -15

İlgili parametreleri girdik ve kaydederek çıkıyoruz.

Resim -16

Görülen o ki; ME BIOSuna erişerek makinanın adı, domain suffixi, provision server ip adresi, PID numaralarını ve power opsiyonlarını girmek vakit alıcı, zor ve sıkıcı olacaktır. Bu ekrana hiç erişmeden tüm işin merkezi system tarafından yapılacağını biliyoruz. Sadece göstermek istedim. Bundan sonraki makalemde SCS konsolunu(provision server) tanıyacağız.

Türker ATA

Continue reading »]]>

Büyük ve küçük ölçekli tüm kurumlar karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor. Bu makalede provision edilen makinaların merkezi yönetimini sağlayan SCS Server kurulumunu ve yapılandırmasını göreceğiz.

Bundan önceki makalemde SCS kurulumunu gerçekleştimiştik. SCS konsolunu ilgili kısayoldan  açtığımızda  karşımıza çıkan ekranı tanıyalım.

Resim -1

General bölümünde SCS konsolunun AMT özelliği olan makinaları hangi porttan dinleyeceği ayarı önemlidir. Defaultta 9971 numaralı porttan dinleme yapılır. Otomatik provision da 9971 kullanılır. Dilenirse değiştirilebilir ancak daha önceki makalemde gösterdiğim client makinalardaki amt bios ayarlarında bu portu yazmak gerekiyor. Diğer ayarlar isminden okunduğu gibi anlaşılacak ayarlardır. Varsayılan olarak kalabilir.

Resim -2

Biraz sonar göreceğiniz profil sekmesinde yapacağımız değişikliklerden sonar ayarların geçerli olabilmesi için makinaların tekrar provision edilmesi gerekir. Makinaların hangi sıklklarla provision edeceğini ve passwordün değiştireceğini ayarlarız.

Resim -3

Makinalar provision edildikten sonar yarattığımız profil içinde var olan kuralları Kabul eder. Bu profili önceden oluşturmak zorundayız. Her bir kural ve seçenekleri resimlerden görebiliriz.

Resim -4

Resim -5

Provision edilen makinalar kapalı dahi olsa yönetilebiliyor. Ping atmak, web arayüzüne bakmak vs.. ancak bu pencerede isteğe bağlı kapatabiliriz.

Resim -6

Profili  yönetecek kullanıcılarımızı ve haklarını seçeriz.

Resim -7

Resim -8

Provision yöntemlerinden birinde usb den boot etmek seçeneği vardı. Usb den boot ile provision edebilmek için scs konsolunda security keys bölümündeki anahtarları usb belleğimize export etmemiz gerekiyor. Export edilecek bu key ler, mebx bölümünde default fabrikasyon gelen amt password “admin”, provision edildikten sonraki password “P@ssw0rd” olsun istiyorum bu bilgilere ait 3 tane key yaratmasını istedim ve key ler yaratıldı. Bu key leri usb belleğe export ettim.

Resim -9

Resim -10

SCS yi yönetecek kullanıcı ve haklarını seçeriz

Resim -11

Intel AMT Systems bölümünde provision olmuş makinaları görüyoruz. Makinalardan birini seçip operation bölümünde saat senkronizasyonui tekrar provision etmek gibi seçenekleri tek makina için kullanabiliriz

Resim -12

Resim -13

Global operation bölümünde ise yukarıdaki makinalara tek tek yapılan ayarları tümüne aynı anda yapılmasını sağlar.

Resim -14

Olup biten herşeyi log bölümünde görebilirsiniz.

Resim -15

Bu arada provison etmek için domainimdeki bir makinayı usb bellek ile boot ettim kısa süren bu aşamadan sonra bu makinadan haber geldiJ

Incoming connection from 192.168.0.100:16994
provisioning Intel AMT device UUID:428….
No rows found in get configuration parameters : error

Resim -16

Ilgili loglar yeni bir makinanın bağlantı kurmak istediğini; ancak parametreler eksik olduğu için yapılamadığını söylüyor. Çok doğru; çünkü gelen makinanın sadece UUD ve ip adresi geliyor bizim SCS konsoluna bu UUID nin fqdn I budur diyebilmeliyiz. Bunu demenin iki yolu var: Eski ismi ile “RCT.exe” yeni ismi ile “Activator.exe” Bu exe nin görevi SCS e UUID nin Fqdn ismini ve Activde Directory deki AMT sistemler için yarattığımız OU nun ismini söyler. Provision edilecek makinalarda bu exe nin bu aşamadan sonra çalıştırılması gerekir. Bir ikinci manual yol ise bu bilgileri bizim elle yazmamızdır. Unprovisoned görülen makinaya “set props” diyelim ve elle yazalım

Resim -17

Resim -18

Bakın bu bilgileri yazında log lar nasıl değişti.

Resim -19

Makinamız provison oldu. Artık yönetilmeye hazır.

Resim -20

Şimdiye kadar SCS konsolunu kullanarak usb boot ile ve SCS ye elle veri yazarak client makinasını provision ettik. Ancak bu provison bize sadece web arayüzünü kullanmaya izin verecek başka bir yönetim mekanizması şimdilik yok. Bir sonraki makalede web arayüzünden neler yapabildiğimizi göreceğiz.

İyi çalışmalar

Türker ATA

Continue reading »]]> VPRO AKTİVASYON (PROVISION) – SCS SERVER

Büyük ve küçük ölçekli tüm kurumlar karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor. Bu makalede provision edilen makinaların merkezi yönetimini sağlayan SCS Server kurulumunu ve yapılandırmasını göreceğiz.

VPRO nedir?

Intel in geliştirdiği bir teknolojidir. Bu teknolojide makinalara kapalı dahi olsa uzaktan müdahale edebiliyoruz. En basit haliyle HP sunucularımızdaki ILO chipseti ile yapabildiklerimize benzer fonksiyonları gerçekleştirebiliyoruz. Eğer bu teknolojiyi merkezi yönetim sistemlerine (SMS/SCCM) ya da HP nin out of band management gibi Altiris yazılımlarına entegre edersek asıl özelliklerini kullanabiliriz. Daha önceki makalelerimde vpro hakkında teknolojik bilgi vermeye çalıştım. Pratik örnekler vermek istersek;

Hiçbir yönetim yazılımı kullanmadan;   Makinalara sadece web arayüzünden bağlanarak
-Tüm power opsiyonlarını(power-on, power-off, restart, boot sequence ayarları, reset)
-System durumu hakkında bilgi
-Donanım envanterini çekebilme
-Konsola bağlanabilecek accunt ayarları
-IP ya da isim ayarları gibi temel opsiyonları kullanabiliriz.

-Chipset firmware update

Sistem yönetim yazılımları ile birlikte; web arayüzü ile yapabildikleriniz dışında
-Power opsiyonlarını toplu halde tüm makinalara encrytpli olarak yapabilirsiniz(wake-on lan gibi değil)
-İmaj dosyasından makinaları boot edebilme
-Donanımsal firewall ayarları (ayrıntılı bir şekilde anlatılacak)
-Makinalara bandwidth koyabilme
-Makinalardaki exe leri control edebilme(agentlar için kullanılır, agent ı disable eden kullanıcılar için firewall kuralları devreye sokabiliriz
-Makinalar kapalı dahi olsa envanter bilgisini toplu halde alabiliriz
-Advertisement yapabilriz(SMS/SCCM). Gece 12 de makianqalrın hepsini açıp, hotfix yükleyip sonar hepsini kapatabiliriz)
- vb.

!Yukarıda saydığım ayarları bir sonraki makalelerimde uygulamalı olarak yapıyor olacağım

Yukarıda sayılan tüm özellikleri kullanabilmek için bu makinaların provision edilmesi gerekliliğinden(bir önceki makalemde teorik olarak anlatıldı) bahsetmiştik. Provision edebilmek için bazı özel durumlar hariç (SCCMSP1, Altiris ve LANDesk) SCS server ve konsolunu kurmak zorundayız. SCCMSP1 de SCS Server ve konsoluna gerek yoktur. SCS provision işlemi için gerekli bir arayüzdür.

SCS Server gereksinimleri;

W2K3 sp1+ (konsol ayrı makinada olabilir hatta xp işletim sisteminde bile olabilir)

.net framework 2.0

IIS 6.0

http://software.intel.com/en-us/articles/download-the-latest-version-of-intel-amt-setup-and-configuration-service-scs

Ethernet kartı

SQL Express, SMS ile beraber çalışacaksa SQL 2005

CA (Opsiyonel)

SCS Server in çalışma şeklini resimlerde anlatmaya çalıştım.

Resim -1

Resim -2

Resim -3

SCS Server in çalışma anına kadar kurulma aşamalarını basitçe görelim.

1-.net framework kurulumuJ

Resim -4

2-SQL kurulumu (Eğer SMS ile entegre edilmeyeckse, SQL Express yeterli. Kurulumda sonar gerekli servis ve bileşenleri control ediyoruz.

Resim -5

Resim -6

Resim -7

3- IIS Kurulumu

Resim -8

4- CA Kurulumu : CA opsiyonel olarak kurulacak. Eğer SCS Server ile cliantların bağlantısının sertifika tabanlı olmasını istersek ZORUNLU. Kurulumu Enterprise CA olarak yapalım. SCS Server a bağlantı https://IP şeklinde olsun istersek SCS nin kurulu olduğu IIS e sertifika isteğinde yapalım. Sistemci arkadaşlarım bunu rahatlıkla yapacaktır

Resim -9

5- SCS SERVER Kurulumu: verilen adresten gerekli kurulum dosyasını indirelim ve AMTConfServer.exe adlı uygulamayı başlatalım.

Resim -10

Complete kurulum yapıpı diğer seçenekleri default kurulumlarla yapıyoruz

Resim -11

Resim -12

Resim -13

Resim -14

Resim -15

6-ACTIVE DIRECTORY HAZIRLIKLARI

Kurulumu yaptığımız C:\Program Files\Intel\AMTConfServer\AdminScripts\Active Directory Schema dizini içeirisinde BuildSchema.VBS scripti Schema içerisine class ve attribute ler yazacaktır. Tahmin edersiniz ki burada schema admin grubuna üye bir account ile çalıştırmalıyız.

AMT makinaların AD içerisinde bir OU içerisinde toplanabilmesi için bir OU oluşturuyoruz

OU ya delegate control hakkı verelim SCS yi kullanacak olan hesaba bu OU üzerinde delegate hakkı vereceğiz ancak script çalışmamışsa bu aşamayı yapamazsınız. Ilgili satırı seçip full control hakkı verelim

Resim -16

7-SCS KONSOL KURULUMU AMTConsole.exe çalıştırılır, basitçe kurulur.

Resim -17

Kurulum bitti ve SCS Konsolunu kullanarak Server a nasıl bağlanacağımıza bakalım

Resim -18

http ya da sertifika aldığımız için https://fqdn/amtscs adresini kullanrak bağlanıyoruz. Burada ufak bir hatırlatma sertifika aldıysanız sertifikanın common name inde ne yazıyorsa o şekilde bağanabilrsiniz. Açılacak olan arayüzü  ve ayarları ve diğer ayarları diğer makaleye bırakalım.

Resim -19

Bu makalede provision edebilmek için gerekli SCS Server kurulumu yaptık. Birsonraki makalede detaylı olarak inceleyeceğiz.

Iyi çalışmalar

Türker ATA

Continue reading »]]> Büyük ve küçük ölçekli tüm kurumlar, karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor. Bu makale dizisinin ilkinde vpro teknolojisini tanıyacağız.

Biz IT Birimleri yeniden yapılanma, yeni uygualamalar, mobilite, heterojenlik, dağınık sistemler, dış kaynak kullanımı, güvenlik, performans, bakım anlaşmaları ve en fazla bilinçsiz kullanıcılar gibi etmenlerle mücadele etmek zorundalar. Bu mücadelede bakım maaliyetleri, eksik envanter bilgileri gibi bir çok olumsuz sıkıntılar karşımıza çıkar.

Resim -1

Vpro teknolojisi bizim HP sunucularındaki ILO chipsetleri gibi makinalarımıza IP adresi ya da ismi ile ilgili porttan web arayüzünden bağlanıp yönetebilmemizi mümkün kılar. Daha sonraki makalelerimde ayrıntılı olarak inceleyceeğiz. Aşağıda provision edilmiş clientın chipsetine bağlanılmış halini görebilirsiniz

Resim -2

Sistem yönetim yazılımları masabaşı ziyaretlerini azaltarak, uzaktan yazılım problemlerinin çözümünü kolaylaştırır hatta birden fazla bilgisayarın aynı anda yönetimini sağlar, ancak bu işleri yapabilmeleri için;

- Bilgisayarlar açık olmalıdır

- İşletim sistemi ayakta olmalıdır

- System yönetim yazılımları kurulu ve çalışır durumda olmalıdır.

Tek başına Yönetim Yazılımları

-Tam olarak çalışan işletim Sistemleri

-İşletim Sistemleri üzerinde doğru bir şekilde çalışan yönetim ajanlarının varlığı şartı

-Bu şartları sağlayabilen PC’lerin yönetimi (in-band)

-PC’lerin İşletim Sistemi Çalışır iken Grafik Ekranını alabilme

Intel vPro Teknolojisi ve Yönetim Yazılımları

-Kapalı/İşletim Sistemi Arızalı PC’leri bile Yönetebilme ve İzleyebilme (out-of-band)

-İşletim Sisteminin arızalı ve makinanın kapalı olmasından bağımsız envanter bilgisine ulaşabilme

-Uzaktan BIOS ekranına erişebilme

-Kapalı PC’leri güvenli ve şifreli olarak ayağa kaldırabilme (128 bit şifreleme)

-İşletim Sistemi arızalanmış PC’leri güvenli bir şekilde uzaktan ayağa kaldırırken ekranını alabilme ve düzgün çalışan bir imaj dosyası üzerinden açabilme

-Virüslü PC’leri kurumiçi ağ’dan atabilme

-Toplam 64 adet donanım tabanlı paket filtreleri

-Yönetim ajanları varlığının kontrolü

Anakartın bilgisayar sistemlerindeki en önemli donanımlardan biri olduğunu her zaman söyleriz çünkü trafiği üzerinde gezdiren platformdur. Intel mimarisinde iki önemli chipsetimiz vardır. Kuzey köprüsü; genel olarak işlemciye en yakın en büyük chipsettir ve işlemci,RAM,Ekran kartı gibi yüksek frekans değerlerini kontrol ediyorken, güney köprüsü; bu üç donanım dışındaki her donanımı kontrol etmekten sorumludur. Aşağıdaki resimlerde hatırlamak için intel mimarisine bakalım.

Resim -3

Resim -4

Resim -5

Resim -6

Resim -7

Resim -8

Resim -9

Yukarıdaki örneklerde verilen intel q35 ve sonrası, p965 ve sonrası chipsetlerin olduğu anakartlarımızda kullanılan Core mimarisine sahip işlemcimiz ve intel network kartı ile VPRO teknolojisine sahip olmuş oluyoruz. Bu teknoloji ile işletim sistemi çalışır durumda değilken bile donanımları yönetebildiğimizi göreceğiz. Şuan piyasada vpro teknolojisini destekleyen makinaları işlemci ailelerine gore sınıflandırıp örnek vermek isterim.

Averill

HP DC7700p

HP Compaq 8510w Notebook-Workstation

Lenovo M55p

Dell 745c

Wescott-DQ965WC

Santo Rosa

Dell D630c

HP 6910p

Lenovo T61

Weybridge

Dell 755

HP DC7800p

LenovoM57p

WhiteBox-D3C6100

WhiteBox-DQ35MP

Aşağıda Intel Active Management teknolojisi(AMT) donanımın yazılımla ilişkisini gösteren bir şemayı görebilirsiniz.

Resim -10

Bu teknolojiyi kullanarak ;

-PC’lerinizi aynı anda uzaktan güvenli bir şekilde açabilir/kapatabilirsiniz.

-PC kapalıyken Donanım Envanter bilgisine erişebilirsiniz.

-İşletim Sistemi açılamadığında PC’ye ulaşabilir ve hata ekranını önünüze alabilirsiniz.

-PC’ye virüs bulaştığında İşletim Sistemini Ağ’dan atabilir, PC’ye ulaşıp uzaktan Formatlayabilir ya da OS kurabilirsiniz.

-PC’nin BIOS ekranına uzaktan erişebilirsiniz.

-PC’nize başında kullanıcı olmadan tamamen otomatik olarak OS kurabilirsiniz.

-PC’nizi uzaktan Ağ üzerindeki herhangi bir İmaj dosyasından açabilirsiniz.(iso boot)

-TCP Portlarını uzaktan kapatabilir ya da rate limit koyabilirsiniz.

Vpro teknolojisini kullanabilmek için yönetilecek olan makinanın chipset aktivasyonun yapılması gerekiyor. Bu aktivasyon yöntemi/yöntemleri bundan sonraki makale serilerinde bahsedilecektir. Bu makalemde intel in geliştirdiği vpro diye bir teknolojisi olduğunu ve bu teknolojinin temel bileşenlerinden bahsetmeye çalıştım.

Türker ATA

Continue reading »]]> Intel, şimdiye kadarki “en gelişmiş” masaüstü işlemci olan Core i7 işlemciyi tanıttı.

Intel’den yapılan açıklamaya göre, talep üzerine performansı artıran ve veri akış hızını maksimuma çıkaran yeni teknolojileri ile en özel işlemci olan Core i7, Nehalem işlemci ailesinin de ilk üyesi.

Core i7, harcanan gücü artırmaksızın, video ve oyun performansları ile İnternet ve bilgisayar aktivitelerinin hızlarını yüzde 40′a varan oranda yükseltiyor.

Bilgisayar endüstrisi tarafından teknik bir “mucize” olarak gösterilen Intel Core i7, bir işlemcinin hızını ölçmek için bir dizi görevin uygulandığı SPECint_base_rate2006** testinde 117 puan elde ederek, yaygın olarak kabul gören bilgisayar testlerinde “rekor” kırdı.

Şimdiye kadar yapılan testlerde ilk kez tek bir işlemci 100 puan sınırını aştı.

Continue reading »]]>

Merhaba ,

EMC denince akla ilk gelen ürünler veri depolama sistemleri olmakta. Aslında EMC’nin ürün portföyü çok geniş.

EMC 1979 senesinde kurulmuş bir Amerikan şirketidir. 40.000′den fazla çalışanı, 50′den fazla operasyonu, 13 Milyar dolarlık 2007 cirosu ile bilgi altyapısı konusunda uzman bir teknoloji şirketidir.

Aşağıda EMC’nin çözümler ürettiği konuları bulabilirsiniz.

Veri depolama

Yedekleme

Sanallaştırma

Güvenlik

İçerik Yönetimi ve Arşivleme

Tüketici ürünleri

Hizmet Çözümleri

Bunların kısaca ayrıntılarına girersek

Veri Depolama

EMC’nin tüm veri depolama ürünlerinde CCC (Common Criteria Certification) olan bilinen üstün güvenlik onayı , ve UPS ile cache koruması vardır

Symmetrix, üst-uc veri depolama sistemi, hem açık sistemlerde hemde mainframe dünyasında çok geniş ölçekleme ve en üst seviye servis seviyesi sağlayan, sektörde ilk SSD disk desteği duyuran veri depolama sistemi

CLARiiON , orta ölçek seviyesinde açık sistemlerde pazar lideri olan , 960 diske kadar genişleyen, FC ve iSCSI erişim, SSD disk desteği sağlayan, %99,999 ayakta kalırlığı ispatlanmış, diğer üretici disk sistemleri ile entegre çalışabilen, tamamen yedekli veri depolama sistemi

Celerra , orta ölçek seviyesinde , CLARiiON teknolojisi üzerine kurulmuş, multi-protokol erişim desteği sağlayan (CIFS, NFS, iSCSI, Fiber Kanal) veri depolama sistemi

Centera, arşivleme dünyasında açık protokolleri destekleyen (XAM) teknoloji bağımsız, silinmezlik bozulmazlık kendi kendine iyileştirme ve yönetme sağlayan arşiv sistemi

EMC Disk Library , sanal teyp kütüphanesi pazarında CLARiiON teknolojisi üstüne kurulmuş geniş ölçekleme kapasitesine sahip yüksek performanslı disk kütüphanesi

EMC Control Center; Nerdeyse tüm disk sistemlerini, SAN switchleri, aplikasyonları yönetebilen ortak yönetim platformu

EMC Powerpath; Nerdeyse tüm disk sistemleri ile çalışabilen, multipath ve failover özelliği sağlayan yazılım

SMARTS; Data center operasyonlarında root-cause analysis sağlayan, Openview, MoM gibi platformlarada entegre olabilen, dünya üzerindeki bilinen en büyük networklerin yönetiminde kullanılan yazılım

Recoverpoint; Sektördeki ilk farklı disk sistemleri arasında SAN ve Network tabanlı sürekli yerel ve sürekli uzak replikasyon yapmaya izin veren, herhangi bir anda recover etmek için binlerce imaj seçeneği sunan appliance.

Daha ayrıntılı bilgiyi

http://www.emc.com/products/index.htm

Yedekleme

Networker; Legato ailesinin EMC bünyesine katılmasıyla gelen Networker yedekleme pazarında lider üründür.

Retrospect; Dantz firmasına bünyesine katmasıyla gelen Retrospect ürünleri sektörde yıllarca Macintosh ortamlarında sağladığı üstün özelliklerle bilinmektedir, aynı kaliteyi diğer açık sistemlerde nispeten küçük firmalar için sağlamaktadır

Avamar; de-duplication pazarında çığır açan teknolojiye sahip avamar, nerdeyse tüm EMC yazılım ve donanımları ile entegre çalışığ yedekleme süreleini 50 katına kadar hızlandırmaktadır.

Xtender Ailesi; Email, dosya, database gibi pekçok veri tipini istenen herhangi bir ortama güvenli hızlı ve online erişilebilir olarak arşivleyen, aslen Legato ailesinden gelen EMC arşivleme yazılımları

Backup Advisor; Bilinen tüm yedekleme yazılımlarını destekleyen ve mevcut backup ortamınıza ait izleme, sorun giderme, optimizasyon, kapasite planlama, raporlama gibi üstün özellikler katan yazılım

Sanallaştırma

Vmware; Bir EMC ürünü olan Vmware ile sunucu konsolidasyonu ve yüksek ayakta kalır ortamlar, ve uygulamalarınza yüksek performans katarsınız.

Rainfinity; VMware’in sunucularda gerçekleştirdiği sanalaştırmanın aynısını dosya sunucusu ve NAS sistemleriniz üzerinde gerçekleştiren appliance.

Invista; VMware’in sunucularda gerçekleştirdiği sanalaştırmanın aynısını veri depolama sistemlerini üzerinde, rakiplerine kıyasla “durum bilgisi korumadan” (verinin nihai alanına varmadan onay vermeme) sağlayan appliance

Güvenlik

RSA; RSA’yı bünyesine katmasıyla EMC pekçok yeni teknolojide geliştirmiştir.

Network Intelligence

Authentica

Valyd

Tablus

Verid

SecurID Authentication

Consumer Protection Suite

Smart Cards and USB Authenticators

Card Manager

Access Manager

Federated Identity Manager

Enterprise Data Protection Solutions

BSAFE Security Tools for Developers

Digital Certificate Management enVision

İçerik Yönetimi

Documentum Ailesi; Documentum firmasının EMC ailesine katılmasıyla pek çok yeni ürün eklenmiştir

Documentum Content Server

Documentum Web Publisher

Documentum 5.3 sp 2, 3, 4, 5

Documentum OEM Edition

Documentum Process Suite

Documentum Reporting Services

Unified Records Manager

Content Storage Services

Business Process Manager

Compliance Manager

Archive Services for eMail/Imaging/Reports

Captiva InputAccel

Captiva FormWare

Captiva Dispatcher

Application Xtender

eRoom

ViewPoint

SharePoint Content Services

SharePoint Archive Services

SAP Portal Content Services

InputAccel 5.3

IRM Services for Documentum

IRM Services for eRoom

Web Pub Page Builder

Web Pub Contrib Client

Document Sciences

Tüketici Ürünleri

Mozy;

IOmega

Pi

Cloud Computing

Hizmet Çözümleri

Microsoft, SAP, Oracle, Cisco, Brocade ve pek çok teknoloji sağlayıcısı ile 20 yılı aşkın derin bir ortaklığa sahip olan EMC’de bu firmaların ürünlerine ait çok geniş bir çözüm yelpazesi bulunmaktadır.

Daha ayrıntılı bilgiyi

http://www.emc.com/solutions/index.htm

http://www.emc.com/services/index.htm

Continue reading »]]>

Continue reading »]]>

Veri Depolama sistemleri, uygulamaların gelişimi sonucu çıkan ihtiyaçları karşılamak üzere zaman içinde gelişmişlerdir. Veri depolama sistemlerine olan ihtiyacı tamamen uygulama sahiplerinin ve kullanıcılarının istekleri tetiklemektedir. Bir BT yöneticisi sık sık uygulama sahiplerinin bu ihtiyaçlarına cevap vermek durumunda kalmaktadır. Asıl sorun bu durumda ne tür bir yapılandırmaya, hangi tür veri depolama cihazına, hangi bağlantı tipine, ihtiyaç duyulduğunu belirleyebilmek. Genelde sadece kaç terabyte, hangi RAID tipi ve hangi bağlantı tipi almalıyım diye bakılmaktadır. Bu yazıda veri depolama sistemlerine ait bazı temel bilgilere değinilecektir.

BT ortamlarında en temel bileşen bir sunucu, onun üzerinde çalışan işletim sistemi ve çalışan uygulamadır. Zaman içinde uygulamaların ve çoğunlukla sunucuların sayısı artar sonrasında ise yedekleme, yetkilendirme, güvenlik gibi altyapı servisleri ile karmaşık bir ortam haline gelir. Bir süre sonra sunucuların üzerinde kullanılan sabit disklerde yapılan RAID’ler (Redundant Array of Independent Disk) ve bunlardan elde edilen kapasite ile performans yeterli olmamaya başlar ve veri depolama macerası başlar. İşte bu noktada birbirinden farklı tiplerde ve bağlantı teknolojilerine sahip veri depolama cihazları ile tanışılır.

Veri depolama cihazları aslen üç türdedir. Giriş seviyesi (entry), orta ölçekli (midrange) ve üst uç (high-end). Veri depolama cihazlarının bu türleri ise kendi içlerinde dört farklı kategoriye ayrılmaktadır. DAS (Direct attached storage, direkt bağlı veri depolama cihazı), SAN (Storage area network, veri depolama ağı), NAS (Network attached storage , Ağ temelli veri depolama) ve CAS(Content addressed storage, içerik  adreslemeli veri depolama).

Veri depolama cihazlarının türleri arasındaki ayrım aslen denetleyici (controller) sayısına göre yapılmaktadır. Eğer veri depolama cihazının üzerinde bir adet denetleyici  varsa giriş seviyesi, iki adet denetleyici varsa orta ölçekli, iki ve daha fazla denetleyiciye sahip olabiliyorsa üst uc veri depolama sistemi olarak tanımlanır.

Bütün bu cihazların ortak özelliği temelde üzerinde sabit disklerin ve denetleyicilerin bulunması, aynen sunuculardaki RAID denetleyici kartı ve sabit diskler gibi, ayrıca bir takım akıllı fonksiyonları barındırmasıdır. Denetleyicilerin ortak özelliği ise üzerlerinde işlemci, önbellek, sunucu portu ve disklere erişim sağlayan disk portu olmasıdır.

Peki sunucuların üzerinde bulunan RAID denetleme kartı ve sabit disklerden nasıl bu noktaya gelindi ?

Başlarda artan güvenli kapasite ihtiyacı için sadece RAID teknolojisi kullanılmaktaydı ancak zaman içinde ortaya çıkan performans ihtiyacı için SCSI temelli diskler kullanılmaya başlandı. SCSI diskler 10.000 ve 15.000 devir hızları ile günümüzde kullanılmaktadırlar. Ancak yavas yavas 10.000 devir sabit disklerde kullanımdan kalkmaktadır. Günümüzde kullanılmakta olan bir birinden farklı tipteki sabit disklerin hepsinin ortak özelliği içerisinde bir elektrik motoru ile dönen bir veya birden fazla plaka ve bu plakalara temas eden bir veya birden fazla iğneli kafanın bulunması. Bu aynen bir plaktan müzik çalan pikap gibidir. Tek fark teknoloji geliştikçe sabit kalan hacme (2.5” veya 3.5”) daha fazla veri sığdırmak için daha fazla plakaları üst üste koyup kafa sayısı arttırılmaktadır. Dolayısıyla sabit diskler aslında seri haberleşme yapan cihazlardır. Yani sabit diskler bir seferde sadece bir işlem gerçekleştirebilirler.

Burada biraz daha ayrıntıya inmekte fayda vardır. Sabit diskler seri haberleşme yaptıkları için her operasyon için belli bir süre harcarlar buna servis süresi (service time) denir. Sabit diske yapılan okuma yazma istekleri bir “kuyruk” (queue) oluşturur. Bu kuyruktaki işler ya sabit  diskin üzerindeki bellekte ya da denetleyici (RAID kartı veya veri depolama sistemi denetleyicisi) üzerinde tutulmaktadır. Bir disk okuma yazma operasyonunun cevap süresi (response time) ;

Cevap süresi = (kuyruk +1) x Servis süresi

formulu ile hesaplanır. Bunu bir örnekle anlatmak gerekirse, alışveriş merkezinde kasa kuyruğunda bekleyen kişileri düşünün. Kuyruktaki bir kişinin ödemesini yapıp mağazadan çıkması için o anda kasada bulunan kişi  dahil (+1 kısmı) önündeki kişilerin her biri için kasada geçecek toplam süre kadar beklemesi gerekir. Genelde bu tip durumlarda mağaza müdürü yeni bir kasa açar ve kuyruk daha çabuk biter, aynı RAID’de yapıldığı gibi.

Sabit disklerin bir veriye erişmesi için geçen süreye “arama süresi” (seek time) denir. Eğer sabit disk sürekli veriyi ararsa servis süresi uzayacaktır, bu durumdada cevap süresi artacaktır. Günümüzde kullanılan sabit diskler için 6 (yavaş diskler) ile 20(hızlı diskler) arası kuyruk uzunluğu makul kabul edilmektedir. Bir sabit diskin birazdan bahsedeceğimiz ardışıl erişim için 1ms, rastgele erişim için 3-5 ms arası servis süresi vardır.

IDE, SAS, SCSI, SATA veya Fibre Kanal disklerin hepsinin ortak özelliği budur.  Bunları temelde birbirinden ayıran ise devir hızları ile bağlantı(kontrol kartı) teknolojisidir. Aslında yukarıdaki isimler sabit disklerin bağlantı tipine göre verilmektedir. Fibre kelimesi halen Türkiye BT piyasasında bazen yanlış kullanılmaktadır ve Fiber ile karıştırılmaktadır. Okunması aynı olsada yazımları farklıdır.

SCSI teknolojisi 320 Mb/s, SATA-I/ATA 1.5 Gb/s, SATA-II ve SAS teknolojisi 3 Gb/s hızında, Fibre kanal 4 Gb/s hızında bağlantı teknolojisine sahiptir.4 Gb/s hızının teorik karşılığı 500 MB/s, pratik karşılığı ise 360 MB/s hızında veri aktarımına denk gelmektedir.

SAS ve Fibre kanal disklerin temeli SCSI disklere dayanmaktadır. Genelde 10.000 ve 15.000 devir sabit diskler olarak çalışmaktadırlar, tek farkları kontrol kartlarının SAS veya Fibre Kanal olarak ayrı olmasıdır. ATA/SATA-I/SATA-II diskler 7.200 ve 5.400 devir hızı kullanılmaktadır. FATA olarak bilinen diskler ise aslen içinde ATA/SATA-I/SATA-II disk bulundurup kontrol kartları Fibre kanal olarak tasarlanmıştır.

Başlarda artan disk kapasitelerini karşılamak üzere ihtiyaç duyulan bu sistemler günümüzde öncelikle performans ihtiyaçlarını karşılamak için ihtiyaç duyulur hale gelmişlerdir. Bunun sebebi ise her geçen gün uygulamaların performans ihtiyacının artması, uygulamaları kullananların isteklerinin artması, bu uygulamaları çalıştıran işlemcilerin çılgın bir hızla gelişmesi ve sabit disklerin bu gelişim karşısında ilkel kalmasıdır. Kısacası sabit diskler bir sistem üzerindeki en zayıf halkalardan biri olmuştur. Günümüzde  sabit diskler 15.000 devir hızında takılmış durumdadırlar ve sabit disk üreticilerinin yol haritasına baktığımızda 20.000 veya 30.000 devir sabit diskler yerine 10.000 ve 15.000 devir hızında ama büyük kapasiteli sabit diskler üretilmeye devam etmektedir. Bunun en canlı örneği artık 450GB 15.000 devir sabit disklerin kullanılıyor olması. Bu tıkanıklığa çözüm olarak Kurumsal Katı Hal Diskler (Enterpise Solid State Disk, SSD)’ler hayatımıza girmiş bulunmaktadır.

Peki burdaki sıkıntı nedir ? Klasik bir 15.000 devir sabit diskin (kapasitesinden ve kontrol kartından bağımsız olarak) size verebileceği en üst performans saniyede 180 adet rasgele giriş/çıkış operasyonudur (IOPS, IO per second). Bu değer 10.000 devir diskte 130, ATA/SATA/FATA temelli teknolojide 70, SSD’lerde 5.000’dir. Yani bir işlemci saniyede 180 adet okuma ve yazma işlemini bir sabit diske gönderebilir, bu işlemler o sabit diskin cevap verme süresi limitleri (response time) dahilinde gerçekleştirilir. Bu 180 rakamının üstüne çıkılınca sabit disk cevap vermeyi kesmez sadece çok daha geç cevap vermeye başlar ve bu durumda uygulamada ve uygulama kullanıcısında yavaşlık farkedilmeye başlanır. Diğer taraftan işlemciler bunun çok daha fazla üzerinde bir performans sergilemektedir ve her geçen gün aradaki bu performans farkı artmaktadır. Nano saniyeler hızında işlem yapan bir işlemci milisaniyeler hızında işlem yapan sabit diski beklemek zorundadır. Basit çözümü ise işlemcinin sabit diske ihtiyacını ortadan kaldırmaktır yani herşeyi işlemcinin içinde veya mümkünse işlemci ile sabit disk arasında bir hız gösteren bellek içinde halletmektir. Uygulamaların kapasite ihtiyacı artışını ve sunucu sistemlerinin donanım gelişimini bir gözden geçirirsek bunun kısa zamanda mümkün olmadığını hemen farkedebiliriz.

Eğer bir uygulama 1800 IOPS performans gösteriyor ise bunu karşılayacak kadar sabit disk üzerinde çalışmaz ise (ister sunucu diski ister veri depolama sistemi) yavaşlık olacaktır. Bir uygulamanın ne kadar IOPS göstereceğinin ölçümü ise genelde her işletim sistemi üzerinde gelen standart performans ölçüm yazılım parçacıkları ile ölçülebilir. Bu Windows’da perfmon, UNIX ve Linux sistemlerde sar veya iostat’dır.

Bu performans ölçüm yazılımlarında bakılması gereken değerler ise ilk bakışta  bir diske ait saniyede okuma adeti, saniyede yazma adeti, kuyruk uzunluğu, okuma için harcadığı süre ve yazma için harcadığı süre değerleridir. Bu sayede uygulamamızın o disk üzerinde ne kadar okuma ve ne kadar yazma yaptığını ve kuyrukda ne kadar disk operasyonunun beklediğini , okuma ve yazma işlemleri için ne kadar süre harcadığını (başka deyişle işlemci diski ne kadar süre bekliyor) belirleyebiliriz. Bu okuma yazma oranı bizim o disk alanı için kullanmamız gereken RAID tipini belirler.

RAID tipleri kendi arasında temel olarak stripe RAID (RAID0), parite RAID’ler ve mirror RAID’ler olarak ayrılmaktadır. RAID0 genelde kullanılmamaktadır çünkü herhangi bir koruma sunmamaktadır. Bilinen tüm RAID tipleri bu üç farklı RAID tipinden türetilmiştir. Mirror RAID’ler RAID1 ve RAID 1/0 (10, 0+1 veya 1+0 olarakda belirtilir), parite RAID’ler ise RAID3(veya RAID4), RAID5 ve RAID6 olarak sınıflandırılır. Mirror RAID’ler yazma, parite RAID’ler ise okuma operasyonlarında avantajlı durumdadırlar.

Bu farkın oluştuğu nokta aslında RAID mekanizmasında ortaya çıkmaktadır. Mirror RAID’lerde bir disk operasyonu gelen verinin XOR operasyonundan geçirilmesi ve  bir veri bir parite olarak yazılmasından ibarettir. Parite RAID’lerde ise disk üzerinde bir veri ve bir parite okunur, önce bunlar XOR’lanır, çıkan sonuç ile yeni veri tekrar XOR’lanır, sonra yeni parite ve yeni veri yazılması ile sonuçlanır.  Kısaca mirror RAID’lerde iki operasyon, parite RAID’lerde dört operasyon gerçekleşir. Buna RAID çarpanı (overhead, multiplier)’de denir.

Sunucu tarafından ölçülen IOPS değeri ile buna karşılık diskten elde etmemiz gereken IOPS değeri bir birinden farklıdır. Bunun çok basit bir formulasyonu bulunmaktadır ;

Mirror RAID Disk IOPS = Sunucu Okuma IOPS + 2 x Sunucu Yazma IOPS

Parite RAID Disk IOPS = Sunucu Okuma IOPS + 4 x Sunucu Yazma IOPS

aslında bu formulasyonda ihmal edilen bir bileşen vardır. Sunucunun veri depolama sisteminde yaptığı cache-hit (önbellekten veriyi bulma) oranı. Bu oran genelde rasgele erişim yapan  sistemlerde %10-20 arasında değişmektedir). Bu bileşeni eklediğimizde formulasyon ;

Mirror RAID için,

RAID Disk IOPS = (1-%Cache-Hit)*Sunucu Okuma IOPS + 2 x Sunucu Yazma IOPS

Parite RAID için,

RAID Disk IOPS = (1-%Cache-Hit)*Sunucu Okuma IOPS + 4 x Sunucu Yazma IOPS

Örnek olarak sunucumuzda 1000 IOPS okuma, 3000 IOPS yazma yapıldığını varsayalım. Bu durumda okuma oranı, %25 olacaktır. Formulasyona koyduğumuzda ;

Mirror RAID Disk IOPS = 1000 + 2×3000 = 7000

Parite RAID Disk IOPS = 1000 + 4×3000 = 13000

çıkmaktadır. 15.000 devir sabit diskin 180 IOPS yaptığı gözönüne alınırsa,

Mirror RAID için gereken disk adeti = 7000 / 180 = 38.88 = 39

Parite RAID için gereken disk adeti = 13000 / 180 = 72.22 = 73

Kısaca 4000 IOPS yapan sunucumuz için ya 39 tane diski RAID1/0 (bu durumda ya 38 ya da 40 disk gerekmektedir), ya da 73 tane diski RAID 5 yapmak gerekmektedir.

Örnek olarak sunucumuzda 4500 IOPS okuma, 500 IOPS yazma yapıldığını varsayalım. Bu durumda okuma oranı, %90 olacaktır. Formulasyona koyduğumuzda;

Mirror RAID Disk IOPS = 4500 + 2×500 = 5500

Parite RAID Disk IOPS = 4500 + 4×500 = 6500

çıkmaktadır. 15.000 devir sabit diskin 180 IOPS yaptığı gözönüne alınırsa,

Mirror RAID için gereken disk adeti = 5500 / 180 = 30.55 = 31

Parite RAID için gereken disk adeti = 6500 / 180 = 36.11 = 36

Kısaca 5000 IOPS yapan sunucumuz için ya 31 tane diski RAID1/0 (bu durumda ya 30 ya da 32 disk gerekmektedir), ya da 36 tane diski RAID 5 yapmak gerekmektedir.

Bu sabit disk adetlerinin altında kalındığında uygulamamız çalışmaya devam eder ancak daha düşük response-time verecektir.

Yukarıdaki örnekler gözönüne alındığında yazma operasyonu ağırlıklı disk alanlarında mirror RAID, okuma ağırlıklı disk alanlarında parite RAID kullanmak doğru olacaktır.

Uygulama üreticilerinin tavsiyeleri incelendiğinde genelde tavsiye edilen erişim süreleri veritabanları için 20ms, index(log) dosyaları için  5ms’dir. Ancak bugün pek çok işletmenin veritabanlari 2-3 sn, index alanları 500-600 ms erişim süreleri ile çalışmaktadır. Bu durumda o işletmede alınan ilk yanlış aksiyon daha hızlı sunucu alınmasına gitmektir. Burada örnek olarak Exchange, SQL, Lotus Notes, Oracle, Sybase, DB2 gibi sistemleri gösterebiliriz, hepsinde veritabanı ve index yapısı bulunmaktadır.

Genelde veritabanları büyük bir excel dosyası içindeki worksheetler gibidir. Bir veritabanı operasyonu yapıldığında temelde yapılan şey binlerce hücre arasında bir verinin aranması ve sonrasında okuma, yazma, silme gibi işlemlerin yapılıp sonucun ya aynı hücreye yada farklı bir yerdeki hücreye yazılmasıdır. Sabit disk kafasıda aynen bu harekete paralel olarak plakalar üzerinde rastgele bir oraya bir buraya gidip gelecektir. Bu rastgele erişime bir örnektir. Örnek olarak bir yedekleme işlemi ise aslen büyük bir dosyanın yedeklenmesine başlanması ve ardışıl olarak o dosyanın yazılmasına sebep olmaktadır. Bu durumda da sabit disk kafası plakalar üzerinde bir operasyona başlayıp (örneğin yazma operasyonu) ardışıl olarak o iz üzerinde devam etmektedir.

RAID tipinin seçilmesinde başka bir etken ise uygulamanın veriye erişim profilidir. Yukarıda örnek verdiğimiz iki farklı erişimin aynı RAID grubundaki aynı sabit diske aynı anda gerçekleşmesi, o sabit diskte çok düşük performans alınmasına sebep olmaktadır. Sabit disk kafası eğer bu iki farklı yüke aynı anda maruz kalırsa rastgele erişen uygulama için plakalar üzerinde rasgele tarama yapmaya çalışırken, aynı zamanda ardışıl erişen uygulama için plaka üzerinde ardışıl tarama yapmaya çalışacaktır. Bu durumda sabit disk içinde inanılmaz derecede yüksek arama (seek) olacaktır. Sabit disk arama yapmaktan, veri aktarıma zaman bulamayacaktır.

Uygulamaların okuma/yazma oranına bakarken aynı zamanda rastgele/ardışıl erişim tipine bakmak gerekmektedir. Rastgele ve ardışıl erişim yapan disk alanlarının birbirinden farklı sabit disklerde RAID yapılması inanılmaz yüksek bir performans sağlayacaktır.

Bir diğer önemli nokta ise RAID tiplerinin birbirine oranla farklı bandgenişliği (MB/s değeri) avantajı sunmasıdır. Bunun sebebi ise mirror RAID’lerde okuma operasyonunun sabit disklerin veri kısmından yapılması yani sabit disklerin yarısının okuma operasyonuna dahil olmamasıdır. Parite RAID’lerde ise okuma operasyonu yine aynen sabit disklerin veri kısmından yapılması yani bir adet parite diski haric (RAID6’da 2 adet parite diski) tamamından paralel yapılmaktadır.

Dikkat edilmesi gereken diğer bir nokta ise işletim sistemlerinin kullandıkları disk alanları üzerine Master Boot Record,MBR (ana boot kaydı) bilgi yerleştirmesidir. Bu kayıt işletim sistemine göre değişmektedir ve yaygın olarak kullanılan Windows işletim sisteminde bu 63 sektör, 31.5 KB büyüklüğündedir. Eğer disk alanı üzerinde partition oluşturmadan önce düzgün bir ayarlama (alingment) yapılmazsa o diske yapılan her okuma yazma işlemi 31.5KB öteleme sonrasında işleme alınacak bu da disk üzerinde disk geçişi(disk crossing) yapılmasına sebep olacaktır. 4KB blok büyüklüğü ile formatlı disklerde bu %6, 8KB blok büyüklüğü ile formatlı disklerde bu %12 performans kaybına sebep olacaktır.

Buraya kadar anlatılan temeller aslında bir veri depolama sistemine ihtiyaç duyulmadan sunucu donanımı üzerinde de yapılabilecek planlamalara ışık tutmaktadır. Bunlar için ön koşul sunucu donanımı üzerinde aynı anda hem mirror RAID hemde parite RAID yapılabilmesi ve yeterli adette sabit diskin sunucu üzerine takılabilmesidir.

Unutmamak gerekirki BT ortamlarında “uygulama performansı” denilen şey,

- Yazılım Kodu

- Veritabanı altyapısı

- Network tıkanıklığı

- Sunucu bellek swap oranı

- Veritabanı önbellek operasyonu

- Dosya sistemi fragmentasyonu

- Veri  erişim oranı

bileşimidir. Yukarıdaki yazıda anlatılanlar veri erişim oranı ile ilgilidir, tabiiki bunun için önce listede veri erişiminden önce gelenlerin düzeltilmesi gerekmektedir.

Fırat ÖZTÜRK

Continue reading »]]> Raid Nedir ?
Faydaları nelerdir,
hangi ekipmanlar gereklidir?
soruları elbetteki ilişkili konulardır ama alt konu olarak faydalı olabileceğini düşünüyorum.

RAID 0
1 yada daha fazla
RAID 1
Sadece 2 adet
RAID 1E
2 yada daha fazla
RAID 5
En az 3 en fazla 32 (Windows tarafında desteklenen)
RAID 6
En az 4 en fazla 32 (Windows tarafında desteklenen)
RAID 10
En az 4 yada daha fazla(Mutlaka çift adetler olmalı)
RAID 50
En az 6 yada daha fazla
RAID 60
En az 8 yada daha fazla