(und ich habe meinen Guard-Status im Tor-Netz verloren – menno)

Ich werde mir das ein paar Tage anschauen und dann den erlaubten Durchsatz von Tor dementsprechend anpassen – aber das surfen ist auch jetzt schon deutlich angenehmer als vorher.

Auf ein paar der Authority-Directory-Servern gilt mein Tor-Knoten inzwischen als Stable und ist schnell genug, dass er das Flag “Guard” erhalten hat – eine Kennzeichnung für die bevorzugte Nutzung als erster Knoten in der Anonymisierungs-Chain, ich werde mal abwarten, inwieweit das die Bandbreitennutzung noch ändert, ich bin gespannt.

Aber da wird sich auch erstmal nicht tun, ich spiele ja jetzt Projektmanager und werde mich da erst mal um weitere User Requirements kümmern (so ganz lehrbuch-best-practise-mäßig, habe ein Haufen Bücher dazu ins Büro geschleift) und das Redesign anpacken – aber dazu brauche ich erst mal eine belastbare Zusage vom Chef, dass wir einen feature freeze machen dürfen und uns neben der Planung und Durchführung des Redesigns nur noch um Bugs kümmern, ich möchte es vermeiden, dass wir uns verzetteln.

Na, mal schauen.

PS Zum Vergleich – so sieht die Last auf meinem Wohnzimmerserver mit YaCy, Tor und BackupPC aus:

Das ist eine Ansicht der Prozessorauslastung auf einer der Tomcat-Kisten – ich bin heute mehr oder weniger durch Zufall drüber gestolpert, automatische Warnmeldungen erhalte ich erst ab 80% Auslastung.

Auf der (virtuellen) Box läuft eigentlich nur eine einzige Applikation: Unsere Groupware in einem Tomcat-Container – spontan konnte mir mein Coder auch nicht verraten, was regelmäßig Samstags um Mitternacht losläuft und dann den Rechner für 15 – 20 Stunden ziemlich quält.

Durch die – ähem – etwas ungeschickte Logfile-Konstruktion (das Applikationslog wird beim durchstarten der Anwendung überschrieben) habe ich für letzten Samstag leider nichts mehr zum anschauen da, aber eines ist sicher: Sonntag kriege ich raus, was da warum losläuft :)

Update: Ich Depp, man sollte Verfahrensweisen nicht einfach so zwischendrin mal ändern – gotbrain hat ja vermutet, es läge am crontab, was ich beruhigt von mir weisen konnte. Warum ich auf diesem Server den Virenscan ausnahmsweise und untypisch aus /etc/cron.d/ ausführe, kann wahrscheinlich niemand beantworten…

Ein Ausschnitt aus xentop ergibt zur Zeit folgendes Bild:

Zu den virtuellen Boxen im einzelnen ein paar Worte.

Caliban ist ein Debian-Server, genutzt für die alten Projekte mit einem MySQL 4.0, installiert direkt aus den Paketen von Sarge. Die Last auf dieser Box ist zur Zeit sehr hoch, da zur Zeit die Datenaufbereitung für ein Abschuss eines Projekts stattfindet – heute abend weise ich dem Ding mal mehr Speicher und eine weitere CPU zu (ich _mag_ Virtualisierung :) ). Caliban ist übrigens ein Uranus-Mond, Planeten sind hier traditionell Servernamen und ich führe das jeweils mit passenden Monden weiter…
Domain-0 ist der eigentliche Xen-Host, normalerweise war die Last bei tendentiell 0.0 – bis dann
Gruenehoelle kam, ein mit Intel VT virtualisierter Windows-2000-Server, der als File-, SQL- und Lizensierungsserver für dieses Produkt dient. Xen nutzt die VT-Prozessorerweiterungen mittels QEMU, was augenscheinlich noch nicht wirklich verlustfrei geschieht.
Mond ist ein Tomcat-Applikationsserver für die hauseigene Groupware, die Namensgebung hat selbstverständlich nichts damit zu tun, dass die Groupware auf den Mond geschossen werden soll, sondern ist einfach der Nachfolger für den Server Erde. Die Applikation ist sehr variabel in der Ausnutzung von Ressourcen, obwohl sie bei der Erstellung der obigen Tabelle kaum aktiv war, sind immer mal wieder die beiden zugewiesenen Prozessoren voll ausgelastet.
Neith ist der Tomcat für alle Test- und Demo-Versionen unserer J2EE-Applikationen, weiter nicht erwähnenswert, nur bei der Namensgebung mußte ich etwas mogeln – Venus hat keine Monde, aber 1672 dachte der Astronom Cassini, er hätte einen gefunden.
Phoebe dient als Webserver und ist natürlich ein Saturn-Mond.
Pomona ist ein MySQL-Server in der Version 4.1, mit etwas hängen und würgen läßt sich ein solcher auch unter Etch installieren. Pomona ist übrigens die Göttin des Obstsegens, da der ursprüngliche Server Apfelbaum hieß – absolut untypisch, nach Bäumen heißen hier sonst nur Desktops.
Upsand ist ein neu aufgesetzter Debian-Server mit Tomcat 5.5, MySQL 5 und Java 6, an diesem werde ich die Testversionen unserer Applikationen mit aktueller Basissoftware austesten, Ups And ist ein Sternensystem mit Exoplaneten, ich dachte mir, dass so überraschende Änderungen wie das verpassen von 2 Java-Releases und jeweils einem Major-Release von Tomcat und MySQL einen weit entfernten Namen verdienen.

So unterschiedlich sind die beiden Boxen von der Grundlage her nicht – außer eben, dass der eine ungefähr acht mal so viel Leistung haben sollte.

Ich nutze jetzt meinen Laptop als reine Desktop-Büchse mit grafischer Oberfläche, diversen ständig laufenden Programmen (Instant Messenger, Mail, Browser – Zeug eben), auf dem Server sind einige virtualisierte Maschinen mit MySQL-Servern, Apaches und Tomcats am laufen – alles in allem eine diametral andere Nutzung.

Dies läßt sich auch an den Diagrammen zur CPU-Last erkennen, trotz permanent laufender Serverdienste (insbesondere die J2EE-Applikationen werden von etlichen Usern parallel genutzt) langweilt sich die große Box weiterhin…

Zwar nicht ganz das, was der Abschalttag meint und auch etwas am Termin vorbei, aber immerhin. Drei der jetzigen Server werden noch in virtualisierte migriert, zwei fallen raus sobald die Projekte dazu abgeschlossen sind – es lichtet sich.

Auch mit einigen Diensten mehr langweilt sich mein neues Spielzeug noch, die CPU-Last ist nicht der Rede wert, auch das LAMP-System, der Tomcat-Container und die zugehörigen Datenbanken sind ausschließlich am idlen – es wird Zeit für die Produktivsysteme.

Der einzige Dienst der wenigstens etwas Farbe ins Spiel bringt ist der NFS-Server auf dem Hypervisor, von dort werden alle von extern erreichbaren Web-Seiten und die Tomcat-Applikationen in die entsprechenden Server gemountet, die Performance ist kein Problem und so sind die einzelnen Programme deutlich schöner zu administrieren.

Diese sind

• eine Dokumentationssoftware als Java-Web-Start-Anwendung, sowohl intern als auch extern genutzt,
• eine Groupware, die recht eng an die Dokumentationssoftware angekoppelt ist, nur intern genutzt und
• ein Portal, dieses zeigt vor allem grundlegende Statistiken aus der Dokumentationssoftware, die Nutzung ist vor allem von extern

Ich habe mich jetzt einige Tage mit der Portal-Applikation rumgeärgert und wunderte mich, warum das Biest in _sehr_ seltsame Verzeichnisse schreiben wollten, was ich ohne die aktivierten Java-Policies nicht gemerkt hätte.
Nach einigem rumwühlen und Rücksprache halten mit meinen Codern stellte sich dann heraus, dass das Portal eine ziemlich abgefahrene Kombination von Methoden nutzt, auf die benötigten Daten zuzugreifen.

Grafisch sieht das ganze ungefähr so aus:

Tja – was soll man dazu sagen?
Die Applikation zieht also Infos direkt aus der Groupware-Datenbank – so weit so gut. Aber dass im Portal ein kompletter Client für die Dokumentationssoftware eingebaut ist, hat mich dann schon etwas gewundert – Coderecycling ist ja eine feine Angelegenheit, aber innerhalb einer Serverapplikation einen kompletten Client nutzen?
Ich finde das eine sehr merkwürdige Konstruktion – wird vergleichbares auch anderswo genutzt und ich habe einfach nur nicht das Verständnis für solche eine Lösung?

- 2 * Xeon E5320 (Quadcores)
- 8 GB DDR2 RAM
- LSI Raid-Adapter mit 512 MB Cache
- 3 Hitachi UltraStar SAS mit 147 GB als Raid 5

Geil, oder?

Die Kiste hat jedoch zwei extreme Nachteile, leider ist die Grafikkarte nicht 3D-fähig und das Biest ist _sehr_ laut, wird also doch nix aus der optimalen Zockermaschine. *seufzt*

Na ja – so werde ich eben doch weitere Gastsysteme für die unwichtigen Aufgaben der Firma installieren, anfangen werde ich mit einem klassischen LAMP-System, um ein besseres Gefühl für das Teil zu kriegen, anschließend werde ich mich mit diversen Katern herumschlagen.

Hier mal die ersten Grafiken – so sieht ein vollständig gelangweiltes Debian-System aus…

Wenn ich mir das so anschaue – ich denke ich sollte als Zwischennutzung doch Außerirdische suchen.