Aktuelle Version vom 11. September 2021, 19:00 Uhr

fff-nue2.fff.community

Aktuelles IP-Subnetz: 10.50.131.0/29

Host-IP: 10.50.131.1 Gäste-IPs: 10.50.131.2-6

Hintergrund

Seit Oktober 2015 hat uns die Wavecon eine 1HE Einheit mit 200 MBit/s flat zugesagt. Mayosemmel hat eine Hardware organisiert, welche nun für diesen Zweck zum Einsatz kommt. Seit Juni 2017 hat der Server zusätzlich eine 1 GBit/s von Core-Backbone bekommen, welche auf F3 Netze e.V. läuft. Seit dem Juni 2018 läuft der Server im Rack bei Core-Backbone und wird dort von F3 Netze e.V. angemietet.

Technische Daten

Dell PowerEdge R610
2 x Intel(R) Xeon(R) CPU E5620 @ 2.40GHz (2CPU x 4Kerne x 2HT = "16 Cores")
40 GB DDR3 ECC Ram
6 x 146GB 10k SAS
~110 Watt im Leerlauf, 145 Watt zur Grundinstallation

Die Festplatten sind zu einem RAID6 mit 5 Platten und 1 Hot-Spare konfiguriert. Der interne RAID Controller wird verwendet. Das macht 438 GB Speicherplatz. Das System ist auf wartungsarmen Betrieb ausgelegt, da wir vermutlich nicht regelmäßig ins RZ kommen.

Administratoren

Software

Debian 8.3
LVM
SSH
- PasswordAuthentication no
etckeeper
- https://www.thomas-krenn.com/de/wiki/Etc-Verzeichnis_mit_etckeeper_versionieren
ipmitools
apticron
postfix
- smarthost (temporär) via tls to mail.tn-x.org
logcheck
tiger
tripwire
- nicht eingerichtet
raid tools: megactl, megaraid-status
- http://hwraid.le-vert.net/wiki/DebianPackages
- http://hwraid.le-vert.net/wiki/LSIMegaRAIDSAS
shorewall
- https://wiki.debian.org/HowTo/shorewall
libvirt
- Networked bridged with vtap to eth0
Network
- Host route to fff-nue1
- fff-nue1 as default gw

ToDo

Monitoring (Status-Page; MRTG)

Virtuelle Maschinen

fff-nue2-gw1

Wird nur für Layer 3 Verbindungen verwendet.
Statistik: http://fff-nue2-gw1.fff.community/mrtg/
Zugang: christiand mayosemmel reddog Fabian

fff-nue2-gw2

Wird nur für die Trainstation vom keyxchangeV2 verwendet
Zugang: christiand mayosemmel reddog

fff-nue2-gw3

Wird als Gatewayserver für einige veraltete keyxchangev1 Hoods verwendet
Statistik (wird nicht mehr wirklich aktiv gepflegt): http://fff-nue2-gw3.fff.community/mrtg/
Zugang: christiand reddog

fff-nue2-gw4

Wird als Gatewayserver für v2 verwendet
Statistik: http://fff-nue2-gw4.fff.community
Zugang: christiand reddog

fff-nue2-gw6

siehe nue2gw6
Wird als Gatewayserver für v2 verwendet
#Statistik: http://fff-nue2-gw4.fff.community
Zugang: SebaBe

@@ Zeile 1: / Zeile 1: @@
 = fff-nue2.fff.community =
-Aktuelle IP: 10.50.32.5
+Aktuelles IP-Subnetz: 10.50.131.0/29
+Host-IP: 10.50.131.1
+Gäste-IPs: 10.50.131.2-6
 == Hintergrund ==
-Bereits im Oktober 2015 wurde uns von Wavecon ein Server mit 200 MBit/s flat zugesagt. Der Förderverein Freie Netze e.V. hat zugesagt als verantwortliche Stelle den Server zu betreiben (RIPE Eintrag). Mangels ausrangierter Hardware hat sich die Bereitstellung etwas gezogen. Mayosemmel hat eine Hardware organisiert, welche nun für diesen Zweck zum Einsatz kommt.
+Seit Oktober 2015 hat uns die Wavecon eine 1HE Einheit mit 200 MBit/s flat zugesagt. Mayosemmel hat eine Hardware organisiert, welche nun für diesen Zweck zum Einsatz kommt. Seit Juni 2017 hat der Server zusätzlich eine 1 GBit/s von Core-Backbone bekommen, welche auf [http://www.f3netze.de F3 Netze e.V.] läuft. Seit dem Juni 2018 läuft der Server im Rack bei Core-Backbone und wird dort von [http://www.f3netze.de F3 Netze e.V.] angemietet.
-Die aktuelle Grobplanung:
-* Host-System installieren und für Virtualisierung fertig machen
-* RAM Upgrade auf 32 GB (ist bereits bestellt)
-* Erste VM installieren und als Gateway vorbereiten
-** ToDo: In welcher Hood einsetzen? Neue Hood?
-* Irgendwann ab 29. Feb Termin zum Aufstellen finden.
-** Ggfs vor dem Aufstellen IP Ranges bekommen
-Ich würde mir langfristig wünschen, über die Maschine außerdem L3 Anbindungen von kleineren Hoods (z.B. in größeren Wohnheimen) zu realisieren.
 == Technische Daten ==
@@ Zeile 47: / Zeile 40: @@
 ** http://hwraid.le-vert.net/wiki/DebianPackages
 ** http://hwraid.le-vert.net/wiki/LSIMegaRAIDSAS
+* shorewall
+** https://wiki.debian.org/HowTo/shorewall
+* libvirt
+** Networked bridged with vtap to eth0
+* Network
+** Host route to fff-nue1
+** fff-nue1 as default gw
 === ToDo ===
-* shorewall
-* libvirt
 * Monitoring (Status-Page; MRTG)
+== Virtuelle Maschinen ==
+=== fff-nue2-gw1 ===
+* Wird nur für Layer 3 Verbindungen verwendet.
+* Statistik: http://fff-nue2-gw1.fff.community/mrtg/
+* Zugang: christiand mayosemmel reddog Fabian
+=== fff-nue2-gw2 ===
+* Wird nur für die Trainstation vom keyxchangeV2 verwendet
+* Zugang: christiand mayosemmel reddog
+=== fff-nue2-gw3 ===
+* Wird als Gatewayserver für einige veraltete keyxchangev1 Hoods verwendet
+* Statistik (wird nicht mehr wirklich aktiv gepflegt): http://fff-nue2-gw3.fff.community/mrtg/
+* Zugang: christiand  reddog
+=== fff-nue2-gw4 ===
+* Wird als Gatewayserver für v2 verwendet
+* Statistik: http://fff-nue2-gw4.fff.community
+* Zugang: christiand  reddog
+=== fff-nue2-gw6 ===
+* siehe [https://wiki.freifunk-franken.de/w/Server#Gateway_Server_.22nue2-gw6.22 nue2gw6]
+* Wird als Gatewayserver für v2 verwendet
+* #Statistik: http://fff-nue2-gw4.fff.community
+* Zugang: SebaBe

Server/fff-nue2: Unterschied zwischen den Versionen