Здравствуйте дорогие читатели!
На днях имел честь тестить выделенный сервер от компании Reg.ru которые с недавних пор занимаются также и хостингом. Почему выбор пал на них?
А потому что были обозначены кое-какие условия по серверу:
– оплата от юрлица по безналу
– размещение в Москве
– очень желательно встроенный Анти-DDoS
– желательно бесплатная установка
О встроенном анти-DDoS я узнал из статьи на Хабре, где тем не менее ругали сервис-партнер который предоставляет DDoS-защиту Reg.ru – DDos-Guard, за то что они мол всякие разные руторы да рутрекеры защищают, но увидев в списке клиентов большое количество довольно посещаемых сайтов совершенно другой тематики на этот счет немного успокоился =)
Итак, сказано-сделано, был взят сервер с параметрами CPU 1 x Xeon E3-1230v3, Mem 1 x 8 192 MB, HDD 2 x 1000GB SATA за 4199 рублей в месяц. Сразу в заказе указал что пригодится ISPmanager Lite (+150 руб./мес.) и доп. ip за 30 руб./мес.
Сразу скажу что цены на IPv4 здесь более чем гуманные – за 30 рублей дают «случайный» ip, за 60 руб. можно даже его выбрать =) Плюс можно покупать адреса блоками:
Это конечно не OVH, где можно один раз заплатив 900 рублей получить 16 ip на «вечное пользование», но все же это предложение выделяется среди предложений других хостеров своей низкой ценой за IP и простотой их приобретения. Так в некоторых конторах даже за 1 дополнительный адрес нужно отчитываться зачем он вам может понадобится. Все это из-за фактического исчерпания адресного пространства IPv4.
Сразу скажу что сервер нам довольно быстро активировали. Правда доп.ip пришлось прикручивать по вот этой статье: https://www.reg.ru/support/help/#!vps|add_ipv4
И то я поступил проще прописав доп. адрес в ISPmanager и просто ребутнув сервер.
Панель Reg.ru
Вот собственно главная страница панели управления услугой.
Как мы видим прямо из панели есть возможность ребутнуть сервер, переустановить систему и даже подключиться по IPMI. Вот поэтому с сервером идет 2 IP-адреса т.к. второй используется для доступа к IPMI. В любой момент можно туда залогиниться и производить различные операции с сервером. Никаких заказов и ожиданий IP-KVM, все доступно сразу и всегда =)
Тут же чуть ниже можно видеть функционал делегирования полномочий другому пользователю и даже функционал передачи услуги другому пользователю.
Как по мне – все что нужно здесь есть.
Железо
Итак, что имеем.
Пинги из Ульяновска:
➜ ul ping 194.5*.**.*** PING 194.5*.**.*** (194.5*.**.***) 56(84) bytes of data. 64 bytes from 194.5*.**.***: icmp_seq=1 ttl=55 time=19.9 ms 64 bytes from 194.5*.**.***: icmp_seq=2 ttl=55 time=17.5 ms 64 bytes from 194.5*.**.***: icmp_seq=3 ttl=55 time=17.5 ms 64 bytes from 194.5*.**.***: icmp_seq=4 ttl=55 time=17.5 ms 64 bytes from 194.5*.**.***: icmp_seq=5 ttl=55 time=17.5 ms
Установленная система:
cat /etc/issue Debian GNU/Linux 7 \n \l
Вот что нам рассказывает о конфиге inxi:
System: Host:test.ru Kernel: 3.2.0-4-amd64 x86_64 (64 bit) Console: tty 0 Distro: Debian GNU/Linux 7
Machine: System: Supermicro product: X10SLE-F/HF v: 0123456789 serial: 0123456789
=( serial: NM13CS012234icro model: X10SLE v: L�
Bios: American Megatrends v: 1.1 date: 07/19/2013
CPU: Quad core Intel Xeon E3-1230 v3 (-HT-MCP-) speed/max: 800/3301 MHz
Graphics: Card: ASPEED ASPEED Graphics Family
Display Server: N/A driver: N/A tty size: 134x20 Advanced Data: N/A for root out of X
Network: Card-1: Intel I350 Gigabit Network Connection driver: igb
Card-2: Intel I350 Gigabit Network Connection driver: igb
Drives: HDD Total Size: 2000.4GB (0.9% used)
RAID: Devices: 1: /dev/md1 2: /dev/md0
Info: Processes: 117 Uptime: 1 day Memory: 222.7/7965.3MB Init: SysVinit runlevel: 2
Client: Shell (bash) inxi: 2.2.14
Как мы видим перед нами самый настоящий сервер на материнке Supermicro, а не десктопная «башенка».
Скорость линейной записи на диск:
root@test:~# dd if=/dev/zero of=test bs=64k count=16k conv=fdatasync 16384+0 records in 16384+0 records out 1073741824 bytes (1.1 GB) copied, 7.37616 s, 146 MB/s
Ну вообще такая скорость и является стандартной для дисков которые тут установлены – Seagate ST1000NM0033-9ZM173. Эти диски специально предназначены для круглосуточной работы в RAID-массиве. И гарантия на них 5 лет. Надеюсь что прослужат они долго и проблем не принесут =)
root@test:~# hdparm -I /dev/sda | grep "Model Number"
Model Number: ST1000NM0033-9ZM173
Тем более они наработали всего чуть свыше 2 тысяч часов что примерно равняется 3 месяцам работы:
root@test:~# smartctl --all /dev/sda | grep Power_On_Hours 9 Power_On_Hours 0x0032 098 098 000 Old_age Always - 2138 root@test:~# smartctl --all /dev/sdb | grep Power_On_Hours 9 Power_On_Hours 0x0032 098 098 000 Old_age Always - 2138
Диски кстати по-умолчанию размечены вот так:
Filesystem Size Used Avail Use% Mounted on rootfs 968G 1.4G 917G 1% / udev 11M 0 11M 0% /dev tmpfs 836M 275k 835M 1% /run /dev/disk/by-uuid/86736ba9-1c8c-4822-bba6-510ae3d5661f 968G 1.4G 917G 1% / tmpfs 5.3M 0 5.3M 0% /run/lock tmpfs 5.2G 0 5.2G 0% /run/shm /dev/md0 260M 21M 226M 9% /boot
Про антиддос вот говорил-говорил, а затестить что-то забыл. Да и если честно надеюсь что на этом сервере с DDoS не буду сталкиваться.
По производительности сейчас тоже особо не померить ибо сервер уже крутится в продакшене. Но ISPmanager тут просто летает, да и по ssh работа практически не отличается от локального терминала.
Резюме:
В целом сервер достаточно комфортен для работы благодаря низким пингам и хорошему каналу в Москве. За цену в 1,5-2 раза превышающую стоимость аренды схожего сервера у лоукостеров в РФ мы получаем сервер на серверных комплектующих и со встроенным на уровне ДЦ Анти-DDoS-решением. Также имеем возможность докупать необходимое количество ip-адресов за достаточно низкую цену. Панель управления у хостера также довольно приятная и информативная. Думаю это решение отлично подойдет тем кому нужен сервер с защитой от DDoS в Москве с русскоязычным саппортом и по безналу.
*В качестве конкурирующего решения вижу только OVH с ценами в 3-4 раза ниже, но со сложностями оформления юрлиц из РФ, длинными пингами до Франции и медлительным саппортом. Зато конфиги там получаются «вкуснее» и появляется больше функциональных возможностей для развертывания своей инфраструктуры.
*
А еще лучше попробуйте данный сервис сами. Жду с комментариями к записи =)
P.S. Есть правда небольшая загвозда, пару раз в сутки прикрученный к серверу munin сообщает о том что:
ru :: test.ru :: Disk latency per device :: Average latency for /dev/sdb
WARNINGs: Write IO Wait time is 1.21 (outside range [0:1]).
OKs: Read IO Wait time is 0.00.
И это на самом деле немного напрягает, но пока каких то нареканий в работе серера не вижу.
P.P.S. А еще у них очень интересная и выгодная партнерская программа:
UPD 13.12.14: Как выяснилось AntiDDoS у них срабатывает далеко не всегда. Я так полагаю что детектят только атаки канального уровня. Так например атаку с довольно небольшим кол-вом одинаковых запросов с разных ip (сложная сортировка каталога на сайте) защита не поймала. В техподдержке к сожалению они тоже не так быстро отвечают. В прошлый раз во время атаки я не писал в ТП (опять же по причине их медлительности) и поэтому не знаю смогут ли они ловить такие атаки «по запросу».
Но есть и ложка меда – дополнительные 8Gb RAM устанавливаются на сервер вообще без проблем. Цена + 300 рублей за месяц. Замена SATA-дисков на 2x120Gb SSD – +700 рублей за месяц (устанавливается за 2 недели с полной переустановкой ОС).