Semana passada, recebi um "puxão de orelha" da minha amiga Valderina porque havia algum tempo que não postava novidades aqui no site, com toda razão diga-se de passagem. O motivo foi justo, estou trabalhando duro para finalizar a nova versão da solução OpçãoLinux PDC, mas resolvi dar notícias antes que leve outro puxão na outra orelha (ou na mesma, sabe-se lá).

A nova versão da solução está praticamente finalizada, inclusive com vários testes realizados, mas alguns recursos deixaram de funcionar após a migração para o Ubuntu Server:

• Verificação de vírus em tempo real nos compartilhamentos do servidor;
• Instalação e compartilhamento de impressoras;
• Controle de banda.

A verificação de vírus em tempo real nos compartilhamentos Samba não pôde ser implementada porque não consegui obter o pacote do módulo samba-vscan para o Ubuntu, teria que compilá-lo durante a instalação da solução através do seu código fonte. Como na prática tive mais problemas que benefícios com a utilização desse módulo, resolvi não implementá-lo na nova versão, embora o recurso continue presente (mas inativo) na ferramenta de administração do servidor.

A instalação e compartilhamento de impressoras no servidor utilizava uma ferramenta da distribuição CentOS, que não está presente no Ubuntu Server, logo, deverei procurar ou desenvolver uma nova ferramenta para implementar esse recurso no Ubuntu, mas isso não estará disponível na nova versão que está para ser lançada.

Por fim, o controle de banda, esse sim o responsável pelo atraso da nova versão. Na versão anterior, utilizávamos as delay pools do Squid para controlar a banda de cada usuário. Embora bastante eficiente, pois o controle era feito a partir de determinado tamanho de arquivo, ficava restrito apenas à porta http (80). O problema é que a nova versão da solução OpçãoLinux PDC utiliza um novo sistema de autenticação de usuário para acesso à Internet que faz uso de acls externas, e o controle de banda através de delay pools não funciona com acls externas, pelo menos com as nossas.

Como o controle de banda é uma característica muito interessante, não queríamos lançar a nova versão sem esse recurso. Resolvemos então usar a ferramenta tc (Traffic Control) que possibilita a implementação do controle de banda por endereço IP diretamente no kernel do Linux, com a vantagem de não ficarmos restritos apenas à porta http (80).

Tudo resolvido? nem tanto, como fazemos o controle por endereços IP (estações) e usuários, tivemos que procurar uma maneira de mapear "endereço IP" / "usuário logado" de modo que o controle por usuário pudesse ser realizado. A boa notícia é que já encontramos uma solução e desenvolvemos uma ferramenta que tornou possível a implementação desse novo recurso, que está em teste em um servidor com cerca de 90 usuários logados simultaneamente.

Situação atual

Até o momento a ferramenta vem se comportando como esperado no teste de produção e, enquanto monitoramos sua utilização, estamos trabalhando na modificação da ferramenta OpçãoLinux Administrator para dar suporte ao novo recurso. Somente pretendemos lançar a versão final após esgotados todos os testes.

Acho que agora minha orelha está a salvo de um novo puxão da Valderina, pelo menos por enquanto...

Comentários (1)

Ferramentas interessantes
escrito por Emanoel , 16 de março de 09

Olá Tarcísio,

Estou acompanhando as notícias do site para aprender sobre as ferramentas utilizadas. Nesse novo post tem muita novidade pra mim (esse mundão do linux vai consumir muitas horas de estudo ainda!!!)

Uma delas foi a tc, em:

Resolvemos então usar a ferramenta tc (Traffic Control) que possibilita a implementação do controle de banda por endereço IP diretamente no kernel do Linux, com a vantagem de não ficarmos restritos apenas à porta http (80).

Com ela o conteúdo trafegado pela porta FTP, por exemplo, também será controlado garantindo o controle pra muitos downloads!

AGuardo novidades!

Exibir / Ocultar formulário

Escreva seu Comentário

Nome

E-mail

Website

Titulo

Comentário

smaller | bigger

Escreva os caracteres mostrados

Comentar Prévia