ISP admin - zkušenosti 1500+ uživatelů

[ianek]

Zdravím,
má zde někdo nasazený systém na takovéto síti ?
Koupili jsme ho, ale na to že by měl být vyvíjen tolik let mi přijde , že absentují úplně základní logické věci - párování jedné platby na více faktur a spousta věcí v účetnictví, která je neskutečně složitá a zdržuje.
Monitoring, omezování a zakazování uživatelů jsem se zatím neodvážil nasadit, při tom kdy jsem zkusit nasadit omezování na 3 uživatele a bylo mi vytvořeno přes 10 pravidel na Mikrotiku mi není jasné , na jaký router bych to měl nasadit aby to stíhalo.
Technická podpora se mi zdá vcelku tragická - po nahlášení chyby v půlce věty odpověď - my ale máme vše v pořádku a po půldenní anabázi se chyba našla ...
Děkuji za každý podnět

Honza

[Tomáš Nesrsta]

Jo, účetnictví tam je tragický. Kdyby se radši nesnažili hrát si na účetní systém a a hnali to přes api třeba do flexibee tak udělají lépe.
Omezování klientů je žečeno tak že se do firewallu přidejí pravidla kam klient může (banky a pod.) a jka samotného klienta se přidávají 3 pravidla. Otázkou je jak máš dělanou síť a jaké routery používáš. Buďto to zařízneš hned na vysílači nebo někde centrálně. To kam se ty pravidla nahrají se nastavuje u každého vysílače. Monitoring funguje dobře neom pozor. vyčítané grafy jsou vázaný na MAC zákazníka. Pokud tedy vezmeš jednomu zákazníkovi SXTčko a dáš ho jinému a nezměníš (nesmažeš) MAC adresu tak se tomu prvnímu stále bude vykreslovat grav jednotky kterou má někdo jiný a na jiném vysílači.

Technická podpora pomůže ale nečekej od ní extra rychlost. Ta se ale tuším dá zaplatit. Jinak zatím každý problém co jsem měl ta vyřešily.

Hloupý je že systém umí dost věcí ale tím že k tomu chybí mauál tak ani nevíš co a jak se dá kde nastavit. O wiki kterou mají se radši nebavím, půlka věcí tam chybí a druhá je na nějaký starý verze takže dneska je vše zase jinak.

[Insider]

Vítej v klubu.. Chyby systém nemá, má pouze vlastnosti..
Podpora účetnictví, kromě Pohoda tragedie.. U nás třeba znamenal nájezd na ABRA (kterou jsme koupili i proto, že ISPADMIN samozřejmě s ABRA funguje (tedy aspoň dle Webu) konec propojení, ačkoliv se tím chlapci doposud chlubí). kompletní účtování agendy sítě (tvoří asi jen 10 procent obratu) znamenalo vytváření interních dokladů..

[ianek]

Na čem to provozujete ? Ty grafy apod. to musí být server jako kráva .
Ten manuál, jasně, první co jsem se dověděl že mám dojet na školení ....
Ty grafy a takové jiné blbosti bych klidně oželel, stačil by mě export IP dlužníků ale oni to maj svázaný s ip firewall filter kompletně, což je pro mě smrt, protože jsem přecházel ze systému s jinou logikou a zakáže mi to to co není v systému.
Logiku sítě mám takovou že většinu omezování a všechno zakazování mám na hlavním routeru, ale s tímto stylem na to můžu zapomenout.
Takže buď to nesvážu s routerem, čímž přijdu o většinu funkcí , nebo nevím´. Rozsekat to na koncové se mi nechce, navíc je to práce jak na kostele.

[KoZLiCeK]

Na čem to provozujete ? Ty grafy apod. to musí být server jako kráva .
Ten manuál, jasně, první co jsem se dověděl že mám dojet na školení ....
Ty grafy a takové jiné blbosti bych klidně oželel, stačil by mě export IP dlužníků ale oni to maj svázaný s ip firewall filter kompletně, což je pro mě smrt, protože jsem přecházel ze systému s jinou logikou a zakáže mi to to co není v systému.
Logiku sítě mám takovou že většinu omezování a všechno zakazování mám na hlavním routeru, ale s tímto stylem na to můžu zapomenout.
Takže buď to nesvážu s routerem, čímž přijdu o většinu funkcí , nebo nevím´. Rozsekat to na koncové se mi nechce, navíc je to práce jak na kostele.

Pokud mas do ted vse rizeny na 1 gw tak v adminu budes mit jeden "hlavni" router na kterym jsou vsechny klienti.

[ianek]

Ale tak to je mi jasný, spíš mi šlo o HW na kterým provozujou ISPadmin s tímto počtem zákazníků. Nemám tam ty sledovací funkce a propojení s routerem a je to rozežrané jako blázen.

[KoZLiCeK]

Ale tak to je mi jasný, spíš mi šlo o HW na kterým provozujou ISPadmin s tímto počtem zákazníků. Nemám tam ty sledovací funkce a propojení s routerem a je to rozežrané jako blázen.

Sry ale v dnesni dobe 4 jadro + nejakych 6 Gb - 8Gb pameti + nejaky SAS disky v raidu uz nejsou buchvijak velké naroky na hw.
Na jakým HW to mas pusteny?

[ianek]

Podle grafu paměť peak 3G, ale špičky procesoru na 100% s železnou 10 min pravidelností, mám to zatím na virtualu 2jádra 3Ghz i5 , ale podle mě tam nic zásadního neběží.
Jak říkám, zákazníky grafovaný nemám, jede tam jenom fakturace. Mám rozjetý daleko složitější systémy a takto se to nechová....

[Tomáš Nesrsta]

Pamet vubec neres. I kdyby jsi mel 20G tak si ji admin do mesice celou obsadi...

CPU mam v prumeru na 77% jenom v noci kdyz se dela backup tak vyskoci na 200%. Takze vicemene jedno jadro jede furt. Je to ve virtualu.