neue Storage Lösung mit max 16 HDD's

[wanie]

Hallo,

Da mein altes Raid kurz vorm überlaufen steht mache ich mir derzeit Gedanken um eine neue Storage Lösung.
Anforderungen:
- Hardware Raid 6
- Ausbaufähig bis 16 Platten
- 19" Gehäuse mit BP
- Platten mit min. 2TB (SATA keine SAS)
- Array komplett verschlüsselt (TC)

Für das Gehäuse könnte ich mir das Chenbro RM31616 vorstellen.
Als Controller soll ein 3Ware 9750-8i herhalten.
Die Verschlüsselung soll ein I5 mit AES-NI erledigen.

Hat jemand Erfahrung mit dem Gehäuse von Chenbro?
Auf der Website lese ich immer nur "mini SAS BP", aber nicht wieviele Ports am Controller für die 16 Platten nötig sind.
Würde das z.b. auch mit einem 9750-4i funktionieren (klar das der Datendurchsatz dann halbiert ist)?
Gibt es andere Empfehlungen zu Gehäusen?

Ich würde für den Anfang erstmal 5-6 3TB Platten einbauen (+1 HotSpare), und dann nach und nach das Raid vergrößern, das sollte ja mit den 3Ware Controllern ziemlich gut funktionieren oder?

Wie hoch ist der Performanceabfall wenn man das ganze Array mit TrueCrypt verschlüsselt, mit einen Prozessor der AES-NI unterstützt?
Wenn man am Ende noch mit rund 60 MByte/s lesen kann wäre ich zufrieden.

Wäre schön wenn mir jemand den ein oder anderen Tipp geben könnte, was noch zu beachten ist.
Für Empfehlungen über andere Hardware bin ich ebenfalls dankbar, nur der Controller sollte schon von 3Ware sein.

Gruß
wanie

 

[Mete888]

Hallo wanie

Eine aktuelle i5 oder i7 CPU für die Verschlüsselung ist sehr gut. Ich erreiche auf meinem verschlüsselten SSD RAID weit über 500mb/s read, somit sollten deine 60mb/s locker zu erreichen sein.

Was Du beachten musst: Ich nehme schwer an, Du verschlüsselts dein komplettes Array (Partition) mit Truecrypt? Meines Wissens nach, kannst Du dann zwar das Array vergrössern, jedoch was passiert mit der Partition? Normalerweise wird diese dadurch ja noch nicht vergrössert... Das heisst, Du müsstest die Partition vergrössern... In Truecrypt gibt es für ein solche vorhaben jedoch keine Option... Deshalb denke ich, dass eien vergrösserung gar nicht erst möglich ist. Auch kannst Du die Partition nicht mehr entschlüsseln mit Truecrypt, ausser es ist die OS Partition.

Ich habe genau aus diesem Grund Diskcryptor genommen für meine Datenpartition (RAID5 Array). So könnte ich immerhin die ganze Partition wieder entschlüsseln, vergrössern und dann wieder verschlüsseln.

Ein weiterer wichtiger Punkt wäre noch zu erwähnen: Truecrypt unterstützt kein VSS, ausser auf der Sys Partition. Diskcryptor kann mit VSS umgehen, auch auf Daten Partitionen

Gruss Mete

 

[bogomil22]

LSI (3ware gehört ja zu lsi) bietet doch auch eine eigene Verschlüsselung (Kontroller-eigene-Verschlüsselung) an. Ist das nicht am besten?

 

[bluesunset]

Du bräuchtest zwei 8 Port oder einen 16Port Controller. Zwei Raid6 bestehend aus 8 HDDs an je einem Controller wäre meine bevorzugte Konfiguration. Aktuelle CPUs dürften ohne AES NI bei ca. 400MByte/sec und mehr liegen.

 

[koaschten]

Kann man Vollverschlüsselte Truecrypt Partitionen an einem Raidcontroller dynamisch erweitern? (mag ne dumme Frage sein, hab ich mich noch nicht mit auseinandergesetzt)

 

[bluesunset]

Keine Ahnung ob Truecrypt einen Container erweitern kann. Wenn du ein Raid-Array erweiterst, wird einfach nur mehr nicht zugewiesener Speicherplatz bereit gestellt. Wenn dann musst du eh aus deiner Datenpartition davor! (vor der ersten Benutzung) eine dynamische machen. Damit du diese unter Windows später vergrößern kannst. Aber sowohl der Raidhersteller als auch Microsoft und so gut wie jeder andere sagt bei solchen Geschichten: Nicht ohne Backups und auf eigenes Risiko!

 

[Mete888]

Kann man Vollverschlüsselte Truecrypt Partitionen an einem Raidcontroller dynamisch erweitern? (mag ne dumme Frage sein, hab ich mich noch nicht mit auseinandergesetzt)

Nein, denke es nicht. Siehe auch meinen vorherigen Post...

Gruss Mete

 

[orpheus88]

Für das Gehäuse könnte ich mir das Chenbro RM31616 vorstellen.
Auf der Website lese ich immer nur "mini SAS BP", aber nicht wieviele Ports am Controller für die 16 Platten nötig sind.
Würde das z.b. auch mit einem 9750-4i funktionieren (klar das der Datendurchsatz dann halbiert ist)?

Wenn du die Version ohne Expander nimmst, dann brauchst du entweder einen Controller mit 16 Ports, 2*Controller mit 8 Ports oder einen 4/8-Port-Controller und einen extra Expander. Wenn du die Version mit integriertem Expander nimmst, dann reicht der 4-Port-Controller (mehr kannst du nämlich nicht anschließen an die Backplane), wenn du später vielleicht irgendwie noch was erweitern willst (zweites Gehäuse, etc.), kannst du auch einen 8-Port nehmen. Mit Mini-SAS Connector ist der SFF-8087-Anschluss gemeint der bei Backplanes und Controllern Standard ist, er kann zum direkten anschließen für 4 Festplatten (SFF8087 auf SATA) genutzt werden oder auch als zur Verbindung mit Backplanes und Expandern (8087-8087).

Ich würde für den Anfang erstmal 5-6 3TB Platten einbauen (+1 HotSpare), und dann nach und nach das Raid vergrößern, das sollte ja mit den 3Ware Controllern ziemlich gut funktionieren oder?

Wenn man viel Geduld mitbringt, dann kann das RAID vergrößern, neuerstellen geht aber deutlich schneller, schief gehen kann vergrößern natürlich auch, von daher sollte man unbedingt ein Backup machen und wenn man ein Backup hat, kann man es auch gleich neu erstellen. TC-Problem siehe unten bei "koaschten". Zur Platten-Anzahl nimm lieber gleich mehr Platten, lass die Hotspare weg (im Privat-Bereich ziemlicher Schwachsinn), dann hast du länger Ruhe und wenn dir der Platz ausgeht gibt es wieder bessere und größere Platten, aus denen du ein neues RAID bauen kannst.

Wie hoch ist der Performanceabfall wenn man das ganze Array mit TrueCrypt verschlüsselt, mit einen Prozessor der AES-NI unterstützt?
Wenn man am Ende noch mit rund 60 MByte/s lesen kann wäre ich zufrieden.

Sehr geringer Performanceabfall (auch ohne AES-NI), wenn dir 60MByte reichen kannst du wahrscheinlich jeden Prozessor nehmen, das sollte (behaupte ich mal) selbst ein Atom DualCore stemmen können, wenn du einen mit AES-NI nimmst, lacht der über 60MB/s.

LSI (3ware gehört ja zu lsi) bietet doch auch eine eigene Verschlüsselung (Kontroller-eigene-Verschlüsselung) an. Ist das nicht am besten?

Nein, soweit ich weiß verschlüsselt da die Platte (braucht man auch ganz bestimmte teurere Modelle für) und alle LSI-Controller unterstützen es auch nicht.

Du bräuchtest zwei 8 Port oder einen 16Port Controller. Zwei Raid6 bestehend aus 8 HDDs an je einem Controller wäre meine bevorzugte Konfiguration.

Oder einen 4-Port und das Modell mit integriertem Expander, für Festplatten ist die Bandbreite selbst bei Vollausbau noch mehr als ausreichend (150MB/s pro Festplatte).

Aktuelle CPUs dürften ohne AES NI bei ca. 400MByte/sec und mehr liegen.

Ein halbwegs aktueller Quad (z.B.Q6600) liegt bei um die 400MB/s (pi mal Daumen 100MB/s pro Kern), TC skaliert mit der Anzahl der Kerne sprich ein ein DualCore ist halb so schnell und ein HexCore 50% schneller, andere neuere Architekturen oder höher getaktete Modelle sind etwas schneller pro Kern. Bei einem Prozessor mit AES-NI (meine klare Empfehlung) erreicht ein DualCore schon mehr als 1GB/s unter AES, wenn die sonstigen Anwendungen also keinen Quad erfordern, reicht eins der i5 DualCore 32nm Modelle (erste Generation mit AES-NI).

Kann man Vollverschlüsselte Truecrypt Partitionen an einem Raidcontroller dynamisch erweitern? (mag ne dumme Frage sein, hab ich mich noch nicht mit auseinandergesetzt)

Man kann das RAID erweitern, aber die verschlüsselte Partitition ist so groß wie vorher, in dem freien Speicher kann man dann natürlich eine weitere (verschlüsselte) Partition erstellen, aber ist dann halt kein zusammenhängender Speicher mehr.

Ich habe fertig.
orpheus88

 

[wanie]

Vielen Dank für die zahlreichen Antworten.
Wie gesagt, 60 MByte/s sind völlig ausreichend, mehr ist zwar gut aber TC ist mir ebenso wichtig.
Das soll einfach nur ein neues erweiterbares Datensilo werden, für I/O hungrige dinge wie SQL habe ich ein anderes Array.

Hat jemand eine Empfehlung für Chenbro Händler?
Ich kann immer nur das normale RM31616 in diversen online shops finden, aber nicht das mit eingebautem expander.
Alternativ würde mir eine ungefähre Preisangabe bei meiner Planung weiter helfen.

Wie sieht es mit Festplatten aus, hat jemand Tipps für Raid taugliche Festplatten?
Konnte bisher mit Hitachi sehr gute Erfahrungen sammeln, was meint ihr?

Gruß
wanie